引擎捍卫边界

服务没有长期运行能力时，常把内部失败和等待抛给调用方，形成“烫手山芋”API。发散：本地工作流引擎能让服务自己消化[[长期运行边界]]，只暴露业务结果。