2.5.2 失败运行管理的原理