引入弃权或升级路径可以将一个沉默的错误步骤转化为一次明确的停止，从而避免单个错误污染后续所有步骤。