函数参数验证原则