在安全工程中，fail-closed 指依赖不可用时默认拒绝（安全性高、可用性受损），fail-open 指默认放行（可用性好、可能漏放）。