混合测试等，利用沙箱仿真等技术对模型进行充分测试和验证。 （i） 研发者应评估人工智能模型算法对外界干扰的容忍程度，以适用范 围、注意事项或使用禁忌的形式告知服务提供者和使用者。 （j） 研发者应生成详细的测试报告，分析安全问题并提出改进方案。 6.2 人工智能服务提供者安全指引 （a）服务提供者应公开人工智能产品和服务的能力、局限性、适用人群、 场景。- 14 - 人工智能安全治理框架 （b）服务 在面临故障、攻击等异常条 件下抵御或克服不利条件的能力，防范出现意外结果和行为错误，确保最低限 度有效功能。 （h）服务提供者应将人工智能系统运行中发现的安全事故、安全漏洞等 及时向主管部门报告。 （i）服务提供者应在合同或服务协议中明确，一旦发现不符合使用意图 和说明限制的误用、滥用，服务提供者有权采取纠正措施或提前终止服务。 （j）服务提供者应评估人工智能产品对使用者的影响，防止对使用者身

} 示例 6-4：Quarter 变体也存放了一个 UsState 值的 Coin 枚举 想象一下我们的一个朋友尝试收集所有 50 个州的 25 美分硬币。在根据硬币类型分类零钱的 同时，也可以报告出每个 25 美分硬币所对应的州名称，这样如果我们的朋友没有的话，他可 以将其加入收藏。 在这些代码的匹配表达式中，我们在匹配 Coin::Quarter 变体的分支的模式中增加了一个叫做 state match 表达式就等同于 if let 和 else。回忆一下示例 6-4 中 Coin 枚举的定义， 其 Quarter 变体也包含一个 UsState 值。如果想要计数所有不是 25 美分的硬币的同时也报告 25 美分硬币所属的州，可以使用这样一个 match 表达式： let mut count = 0; match coin { Coin::Quarter(state) 进行适当的处理。 Rust 将错误分为两大类：可恢复的（recoverable）和 不可恢复的（unrecoverable）错误。对 于一个可恢复的错误，比如文件未找到的错误，我们很可能只想向用户报告问题并重试操作。 不可恢复的错误总是 bug 出现的征兆，比如试图访问一个超过数组末端的位置，因此我们要 立即停止程序。 大多数语言并不区分这两种错误，并采用类似异常（exception）这样方式统一处理它们。