2.8.3 防御的思路