1.2 被动容错控制