3.6 设计健壮的系统