Jira 工作流 validator 的天然压力在于它是同步阻塞的——若校验器长时间无响应，状态转换会被卡住进而冻结整个审批队列，因此 CogniRunner 把 AI 服务异常默认为放行是可以理解的工程取舍。