actor が自身の内部でそれを前提にして処理するのはOKだけど、他の Sendable な参照型だと内部実装依存だから常にその危険があるのかー