基于作用域的安全GC设计