9.7 异常的使用原则