靠评估而不是靠看板发现静默失败：检查输出是必要的但远远不够；真正能抓住问题的是对运行本身的形状做断言，这只能在你事先知道运行本该长什么样子的地方做。