11.7 异常处理模型