修复静默失败的核心思路是：恢复和上报是两件独立的工作，不应合并；封装照旧重试但要在最终失败返回前记录尝试次数并标记 span，步数上限要交回独立结束原因，窄 catch 先记录异常再恢复，解析器跑严格模式，回退时记录真正作答的模型。