模型降级

应对模型故障的临时措施包括：启用模型降级或备用路由、在客户端增加指数退避重试逻辑、监控自身错误率曲线。

降级策略不是免费的，备用模型的能力、上下文长度与成本结构都可能不同，应在上线前经过压测验证而非故障发生时才首次启用。

工程常见组合：对 5xx 与超时做有限次指数退避重试，对 429 与持续 elevated errors 直接触发降级。

本次故障同时波及三个主力型号，说明“主模型挂了下游模型顶上”的同代降级策略可能失效，跨供应商或跨代际降级路径更稳。