失败时应立即停止而非使用静默重试，因为重试会消耗预算并隐藏真实故障，重试策略应单独决策并文档化。