9.2.16 防错的设计