fail-fast 与 fail-safe 机制