fail-safe 机制与 fail-fast 机制分别有什么作用