4.4 容错控制