4.2.6 设计失效模式及后果分析