原则76 为防止出现错误而设计