工作流哪里变了
模型能力分层后，降级链路如果没写，会将高价值场景暴露到不确定行为。
模型 A、B、C 不只是供应商选择，也是可用性策略；关键任务需要明确默认、备援和降级输出。
工具名不是结果
服务可用性不是算法层面单点的事。工具和工作流类信号的价值，不在于多一个新工具名字，而在于它是否让小团队更快完成需求、开发、交付和复盘。
这条信号的价值在于改变团队如何交付、复核或恢复流程，而不是再增加一个工具名。
先核对权限和失败
- 给关键任务设定默认模型、备援模型、降级文本和静态备选
- 先选一个低风险任务或工具入口验证权限、日志、失败处理和人工接管，不要直接接入关键生产流程
哪些还要核验
缺少 failover 会把供应不稳定转成用户流失。原始来源保留在文末，方便把公告事实、证据和本站判断分开看。