8.5 容错控制