异常必须可见

无法处理的异常应带着上下文向上传播，不能吞掉或替换成无意义结果。异常处理权属于设计的一部分。发散：沉默失败最可怕，因为它把可诊断的问题变成了随机行为。