9.8 异常的使用原则