可靠性

AI 应用的失败不只是一条报错，还包括低置信度、超时、格式异常和无法引用。先设计失败状态，才能决定重试、降级、人工接管和用户提示。