我想这可以归结为健忘 但很多人就是不理解 故障证明并不能防止不正确的状态转换 它们只是防止有人撒谎关于发生了什么状态转换 在构建汇总时仍然不必要 这些是两个不同的事情