5.2 检查点：保证exactly-once