异步运行时出错时怎样快速降级故障隔离先于重试带预测与异常识别的 Tokio 服务面对输入校验、模型调用和任务取消时先限制单个请求能占用的时间和资源再决定是否重试。没有上限的重试会把暂时故障变成队列积压。处理规则验证输入并把可预期的错误尽早返回。给每一段外部或异步调用设置超时与取消传播。区分可重试、不可重试和需要降级的错误重试必须有次数、间隔和终止条件。降级结果要带可识别标记避免与正常结果混淆。验证用可控的超时、错误响应和取消请求检查资源是否释放、后续请求是否仍能处理。