失败安全（fail-safe）或默认拒绝（fail-closed）原则指当系统无法确定操作是否可撤销时，将其归类为不可撤销从而阻止Agent执行，安全敏感系统中普遍采用此策略。