接口故障隔离

接口级故障的危险在于沿调用链扩散，超时、重试和线程占用会把一个下游问题放大成全站问题。发散：熔断、限流和降级的目标不是优雅，而是控制故障传播半径。