熔断机制

API故障处理中，超时并不意味着服务端停止执行；若把各类错误都重试，自愈机制反而可能放大负载，写操作还可能重复产生副作用。文章厘清四种机制的边界：用端到端截止时间约束等待与重试预算，以有限退避和随机抖动应对短暂故障，借熔断避免持续向异常下游施压，并通过幂等键安全处理重复提交。面对结果未知、调用链又层层重试的情况，怎样让请求失败可控、写入不重复？