AI 工作流最危险的失败，不是直接报错。

是主模型挂了，后备也没成，
系统却仍吐出一段看起来完整的结果，让人误以为做完了。
我踩过一次：每日信息处理时，主模型跑到 60 秒被掐断，后备也没成功，最后仍拿到一份像模像样的抽取文本。问题不在“换一条路继续试”，而在换路之后没人说清楚。
后来我给每次完成加了三项回执，缺一只能标待核验，不能标完成：
1. 最终实际用的：____（哪个模型 / 哪条服务）
2. 每次尝试结果：____（成功 / 超时 / 错误）
3. 当前输出状态：____（正常生成 / 明确降级 / 失败）
换路可以，但必须写进结果、能复查。静默完成，比报错更危险。