2.8 容错机制