6.1.3 容错原则