8.4 容错机制