让系统"坏得看得见、坏不致命"的工程模式集:永不无限等待(单次超时+整体截止)、只对幂等操作重试、退避必须全抖动(不带抖动是明确的输家)、只在最外层重试(多层重试会放大 243 倍)、重试预算封顶、熔断三态且不对业务错误熔断、舱壁隔离、降级链不共享命运(否则主挂降级也挂)。附可运行参考实现与 17 项自测。内容为本人实践经验总结与公开技术文献归纳,模式名称为公共技术术语。无需外部 API Key。