原则76 为防备出现错误而设计