考虑Model已销毁情况下的容错

做一层必要性判断，否则这边抛了异常，导致后续的er-track层次貌似会乱掉...