应对差错的设计原则