考虑Model已销毁情况下的容错

做一层必要性判断，否则这边抛了异常，导致后续的er-track层次貌似会乱掉...
理论上`store`和`pendingWorkers`都可能会是空...

那么所以是改一下注释？