**上游挂掉时，你的用户不应该知道。**
—
同一模型有多条上游路由 一条失败时，请求会转到下一条。
—
熔断有明确范围 针对出问题的那条路由，而不是让整个模型停摆。
—
失败会被记录，之后可以查询 不是静默吞掉。
凌晨三点，某家上游开始返回 5xx。你没有值班人员，也没写过重试逻辑。请求通过另一条路由完成，你第二天从记录里才知道发生过什么。
同一模型有多条上游路由 一条失败时，请求会转到下一条。
熔断有明确范围 针对出问题的那条路由，而不是让整个模型停摆。
失败会被记录，之后可以查询 不是静默吞掉。
凌晨三点，某家上游开始返回 5xx。你没有值班人员，也没写过重试逻辑。请求通过另一条路由完成，你第二天从记录里才知道发生过什么。