原则58　应明确环境超出预期时的系统行为