18.2 何时应该分离职责