考虑Model已销毁情况下的容错

做一层必要性判断，否则这边抛了异常，导致后续的er-track层次貌似会乱掉...
有没有`pendingWorkers`和是不是销毁是两回事吧？确定永远不会有子类在某些条件下将这个对象置空？