12.4.3 降低异常概率/影响的设计思路