模型名停用与分层降级：一次 LLM 链路的失败面设计

作者基于个人微服务电商项目的真实实施记录，给出 LLM 链路的失败面设计：契约层把模型名、参数、响应格式实测钉成硬约束，降级层按是否已写给用户分六层，边界层只给模型 3 个只读工具。