防御性复制 Defensive copy

在所有权边界创建副本，避免其他引用的后续修改改变内部状态。