19.4 状态与容错处理