6.3.1 故障树模式