举例产品容错设计