稳定性是服务的生命线。做好错误处理、超时与重试，以及限流降级，可以显著提升系统韧性。

错误与重试

对外部依赖设置超时与指数退避重试，避免级联故障；内部错误要完整记录上下文。

可观测三板斧

日志、指标、链路追踪。指标用于告警与趋势分析，日志用于定位细节，追踪用于分析慢调用与依赖拓扑。

健康检查与灰度

暴露 /health 与 /ready，发布采用灰度与自动回滚策略，保障稳定迭代。