Make DestructorCheck::Safety no-copy, no-move