原则58 应明确环境超出预期时的系统行为