第 10 章：从设计上消灭错误

系列：软件设计的哲学 · 第 10/22 章
全书导读：00-overview.md

一句话总结

优先从定义上消除错误类（让非法状态难表示），而非用异常和 if 在运行时到处救火。

策略	示例
定义消除	用 `ClosedFile` / `OpenFile` 类型，而非 `isOpen` 标志
合并操作	原子 `transfer(from, to, amount)` 而非分步扣款
例外用异常	磁盘满、网络中断——调用方无法设计消除

第 10 章把模块设计延伸到契约与错误模型，衔接第 11 章设计过程。也回应「模式崇拜」：GoF 解法应拆解为降低复杂度的具体手法。

扫描状态机若用裸 int phase + 各处校验，错误分散。改为 enum class Phase 且仅在合法转移函数内变更，非法转移在 API 层不可表达，调试面大幅缩小。

重点：先问「能否让这类错误不存在？」再问「捕获后怎么办？」
重点：模式引入前做复杂度会计：接口变简单还是变啰嗦？
注意：定义消除过头会类爆炸，用合理默认值平衡。
注意：用户输入错误无法消灭，应下拉到模块内转成安全结果，非抛给 UI 判 20 种码。