Самый опасный сбой в AI‑воркфлоу — не то, что сразу появляется ошибка.

Проблема в том, что отвалилась основная модель, а резервная тоже не сработала, но система всё равно выдаёт фрагмент, который выглядит как полностью готовый результат — и человеку кажется, что работа завершена.

Я наступал на это один раз: при ежедневной обработке информации основная модель проработала только до 60 секунд и была обрублена, резервная тоже не сработала, а в итоге всё равно получилась вполне достойно выглядящая извлечённая разметка. Дело не в том, что нужно «поменять маршрут и продолжить попытки». Дело в том, что после смены маршрута никто не объяснил, что именно произошло.

Позже я добавил к каждому завершению три поля‑подтверждения: если не хватает хотя бы одного, это можно пометить как «в ожидании проверки», но нельзя пометить как «выполнено».
1. Итоговый фактически использованный: ____ (какая модель / какой сервис)
2. Результат каждой попытки: ____ (успех / тайм‑аут / ошибка)
3. Текущий статус вывода: ____ (нормальная генерация / явное понижение режима / провал)

Сменить маршрут можно, но нужно записать это в результат и сделать его проверяемым. Тихое завершение без сигналов опаснее, чем ошибка.