8.6 防止在返回类型中泄露实现细节