2.1.9 容错性原则