更稳健的设计需要多重保障：租约+fencing token+检查点版本+幂等写入，同时监控租约续约延迟，对接近过期的 Worker 提前告警；在无法确定 Worker 状态时，宁可保守地等待更长时间，也不要贸然接管。