fail-fast机制