声明租约不能消除崩溃代价：一个运行到一半死亡的 worker 若还没把已完成步骤写入运行行，接管的 worker 会再次运行它们；一个仍存活却被驱逐的 worker 会在步骤之间停下，因此那一刻正在执行的步骤仍可能完成。