AI 应用的错误分类与降级设计

错误分类法

输入类（超长、敏感、格式错误）、上游类（限流、超时、服务不可用）、生成类（幻觉、格式错、拒答）、业务类（置信度不足、政策禁止）。四类的处理动作完全不同。

降级动作库

重试（临时性错误）、切换模型（供应商故障）、降级响应（模板答案替代生成）、转人工（置信度不足）、拒绝并解释（政策边界）。降级不是失败，是设计的一部分。

用户沟通

降级时告诉用户发生了什么、现在由谁处理、多久能恢复。透明的降级体验好于静默错误。