16.1 一切都可能失败与冗余的思想