Result 把可能失败写进返回类型，? 把错误传播给调用者。panic 不适合表达正常可预期的无效输入。