失敗即拒絕
系統出錯時默認拒絕而不是放行。與之相對的 fail open 在支付場景裡等於：我們的服務一掛，所有風險交易全部通過。
相關術語
- uncertain 判定篩查沒能跑完時應當返回的狀態，表示「不知道」。絕不能降級成 clear——那等於用一次系統故障換一筆可能有問題的付款。…
- 靜默降級服務的一部分壞掉了，但對外表現完全正常。比徹底宕機危險，因為沒有人會去修一個「看起來正常」的東西。…
系統出錯時默認拒絕而不是放行。與之相對的 fail open 在支付場景裡等於：我們的服務一掛，所有風險交易全部通過。