模型级故障转移不透明：上下文窗口不匹配时（如从200K token模型切换到32K模型），未校验提示长度会导致429变成截断错误。