似乎是 `instances` 这个 dict 要锁一下？