外部晶振偶发不起振时，固件怎样避免整机失联？

外部晶振偶发不起振时，固件怎样避免整机失联？

请先给出结论，再结合真实项目说明设计边界、失败模式和验证方法。