不管多么完善的软件都可能有潜在的问题，所以设计人员应该为软件进行（）设计，当软件遇到异常数据、事件或操作时，软件不至于彻底崩溃。