失败即拒绝
系统出错时默认拒绝而不是放行。与之相对的 fail open 在支付场景里等于：我们的服务一挂，所有风险交易全部通过。
相关术语
- uncertain 判定筛查没能跑完时应当返回的状态，表示「不知道」。绝不能降级成 clear——那等于用一次系统故障换一笔可能有问题的付款。…
- 静默降级服务的一部分坏掉了，但对外表现完全正常。比彻底宕机危险，因为没有人会去修一个「看起来正常」的东西。…
系统出错时默认拒绝而不是放行。与之相对的 fail open 在支付场景里等于：我们的服务一挂，所有风险交易全部通过。