9.6.2 软件的容错设计