异步程序异常时怎样安全降级模型调用失败时服务返回明确的暂不可用而不是编造答案。测试注入失败实现运行 cargo test fallback_response。降级内容不能带内部错误或请求原文。