现在该怎么办？大规模系统中的错误处理哲学