8.3.3 失败恢复与“精确一次”语义