容错

【背景】 社区这阵子聊限流、熔断、超时、并发模型都很热闹，但我发现「降级」这个词大家挂在嘴边，真要画边界时却最含糊。上个月我帮一个支付聚合接口做容量评审，QPS 6000，核心依赖两个下游：风控（P99 平时 40ms，抖动能到 800ms

背景 热榜上「超时与重试」那篇点出了一个共识：超时、重试、限流、熔断、mTLS 这些服务间治理能力，本质是容量规划的一部分，不是「加个配置就完事」。但下一个问题立刻浮出来——这些能力到底放在哪一层做？ 我 3 年里带过的团队，至少见过三种流