9.6 服务拆分与隔离设计