日常任务
主力模型承担稳定、高频、格式明确的业务任务。
01THE BREAK
问题
单一模型服务中断，整条自动化链断掉。
当读单、判断、执行、回写共用同一个模型入口，一次限流、一次服务异常，就会从模型调用扩散成业务停摆。人工临时接管只能止损，不能消除下一次中断。
更隐蔽的损耗发生在恢复阶段：任务积压、状态不一致、重复执行，往往比最初那次失败更耗时。
通道层要解决的不是“换个模型再试一次”，而是让业务连续性与模型可用性脱钩。
BUSINESS CHAINROUTE LOST
01
读取业务输入订单、库存、门店状态
READY
02
模型判断与编排统一入口，无备用路由
CALLING
03
模型服务中断限流、超时或不可用
FAILED
04
执行与回写停摆上下游任务被动等待
BLOCKED
风险不在单次请求失败，而在故障沿自动化链继续传播。
结构
以任务为中心路由，以通道保障连续。
主力模型承担日常任务；强推理任务临时切换；故障自动降级到兜底模型；恢复后切回。四个状态，一套稳定入口。
MODEL ROUTING CONSOLE
日常任务由主力模型承接，兜底模型保持待命。
业务请求
意图 · 上下文 · 约束
模型通道层ROUTE / HEALTH / FALLBACK
主力模型
承担高频日常任务与稳定路径
兜底模型
在故障或降级策略触发时接管
强推理通道
仅对复杂判断任务临时启用
统一任务结果
业务层只接收稳定契约
策略：按任务复杂度、健康状态与重试预算路由
默认：主力承接 · 兜底热备
强推理切换
复杂判断临时进入强推理通道，不侵入业务流程。
故障降级
健康检查失败后，请求自动转交兜底模型。
恢复切回
主力恢复后按策略回到默认通道，兜底继续待命。
03DECOUPLING
要点
通道与业务解耦，换模型不改业务逻辑。
业务只描述目标，通道负责选择执行者。
任务定义、输入输出、重试与权限留在业务层；模型选择、健康探测、降级与回切留在通道层。两条边界清楚，模型更换才不会变成一轮业务改造。
对上层保持同一套任务契约，意味着换供应商、换模型规格、调整路由权重时，流程、审批与数据口径都不必重写。
稳定的是业务契约可变的是模型实现
01
业务逻辑层任务、规则、审批、数据权限
02
稳定通道契约统一输入输出 · 错误语义 · 回退边界
03
可替换模型实现主力 · 强推理 · 兜底
04BOUNDARY
边界
降级保障连续性，不承诺能力等价。
人工复核仍然必要
模型能力有差异，关键任务仍要人工复核。
兜底模型适合维持流程连续、完成可控范围内的替代任务，不应被默认为主力模型的完全镜像。
任务分级先按风险、可逆性和影响范围决定哪些任务允许自动降级。
结果校验关键字段、业务规则与输出格式继续由确定性校验兜住。
人工兜底审批、资金、对外承诺与不可逆动作，保留人工确认节点。
把模型故障拦在通道层，把业务连续性留给流程。
围绕你的任务分级、数据边界与现有系统，设计一套可启用、可观测、可回退的双模型通道。