异步运行时出错时怎样快速降级

故障隔离先于重试

带预测与异常识别的 Tokio 服务面对输入校验、模型调用和任务取消时，先限制单个请求能占用的时间和资源，再决定是否重试。没有上限的重试会把暂时故障变成队列积压。

处理规则

1. 验证输入，并把可预期的错误尽早返回。
2. 给每一段外部或异步调用设置超时与取消传播。
3. 区分可重试、不可重试和需要降级的错误；重试必须有次数、间隔和终止条件。
4. 降级结果要带可识别标记，避免与正常结果混淆。

验证

用可控的超时、错误响应和取消请求检查资源是否释放、后续请求是否仍能处理。