因为它保证了一个失败的状态