3.3 状态转换安全处理