防御性编程

• 接口前validator
• 启动时自检断言
• 异常处理
• 不可过度