管理不确定性：可以有异常，但不可以有意外