解析丰田卡罗拉“失效保护模式”