失败的模型调用尝试通常仍会消耗输入 Token，所以即使请求报错也要记账，否则账面支出会低于实际账单，熔断器会在错误的时间点才关闭。