4.3 容错设计