43 openclaw熔断与降级：保障系统在异常情况下的可用性

屏幕上的那行字停了不到三秒，接入请求旁边的倒计时便开始跳动。 59。 58。 57。 沈照微盯着"钟表馆地下二层"几个字，指尖还压在那张泛黄登记表上，像只要她一松手，那句"沈照微，别登记"就会从纸上消失。 谢临舟比她更快反应过来。 他转身拉开旁边的工具抽屉，从里面取出一枚灰色的金属片，插进主控台侧面的维护槽。屏幕立刻分出三块，左侧是服务实例列表，中间是请求链路拓扑，右侧则滚动着密密麻麻的异常日志。 "不要点接受。"他说。 沈照微抬眼："为什么？" "它不是正常注册。"谢临舟盯着拓扑图，声音压得很低，"上一章我们查到的服务发现机制里，所有实例注册都要经过心跳校验、签名验证、区域标记三道流程。这个请求没有来源，没有签名，却直接出现在主控台。" 他顿了顿，补了一句："像是有人绕过注册中心，把自己塞进了服务列表。" 倒计时还在往下掉。 43。 42。 地下二层的坐标后面，又缓慢浮现出一串实例名。 openclaw-core-12。 沈照微的瞳孔微微一缩。 登记表上一共十二个编号，被红笔划掉的那一行，正好也是十二。 资料柜最底层又响了一下，比刚才更清晰。不是木板热胀冷缩，也不是老旧机关松动，而是某种规律的敲击。 三短，一长，两短。 像心跳。 也像求救。 "如果拒绝呢？"沈照微问。 "它会尝试重连。"谢临舟道，"按照现在这个频率，最多三轮，主控台会判定地下二层实例失联，触发自动故障转移。" "故障转移到哪？" 谢临舟没有立刻回答。 屏幕右侧的日志突然刷出一大片红色。 服务调用失败。 依赖节点无响应。 链路重试次数超限。 异常扩散风险：高。 沈照微看着那些字，后背一阵发冷："它在拖垮整个系统。" 这一次，谢临舟没有否认。 钟表馆的主控系统不是一台普通服务器。它管理着整栋楼的权限门、资料柜、通风井、电梯和地下层隔离阀。过去他们一直以为这里最多只是一个被废弃的实验资料库，可自从服务登记表出现后，沈照微已经不敢再用"废弃"两个字形容它。 有些东西没有死，只是在等重新上线。 倒计时跳到29。 沈照微伸手要去点拒绝，谢临舟却按住了她的手腕。 他的手很冷，力道也并不重，只是拦住她。 "不能硬拒。"他说，"它现在像一个异常依赖。如果主控台一直调用它，一直失败，一直重试，失败会被放大。权限门、照明、通风都会被拖进同一条链路里。到时候不是地下二层打不开，而是整栋楼都可能进入锁死状态。" "那就接？" "直接接，它就进入主服务链路。"谢临舟看向她，"你知道这意味着什么。" 沈照微当然知道。 如果那不是她母亲留下的线索，而是某个伪装成服务实例的东西，那么接受它，就等于让它从地下二层接入整栋钟表馆的核心权限。 她低头看了一眼登记表。 母亲那句"别登记"像一根细针扎在她心口。 不要登记。 不要让它成为正式实例。 可如果不让它注册，他们就永远不知道地下二层藏着什么。 她闭了闭眼，再睁开时，声音已经稳了下来："有没有第三种办法？" 谢临舟的目光落在她脸上。 这不是第一次了。 以前遇到危险时，她的第一反应总是独自冲进去，像只要跑得足够快，就能在被遗忘之前抓住真相。可现在她没有甩开他的手，也没有把话咽回去。她在问他，也是在把选择的重量分给他。 谢临舟松开手，手指飞快敲下几行指令。 "有，但风险不低。" "说。" "给它开一条隔离链路，只允许它返回最低限度的健康状态，不允许访问权限库和资料索引。"谢临舟道，"同时对主控调用做熔断。" 沈照微皱眉："熔断？" "把它当成一个随时会崩的下游服务。"谢临舟的语速很快，却尽量让她听明白，"正常情况下，上游会不断调用下游，失败就重试。但如果失败率过高，重试会把自己也拖死。熔断就是在错误达到阈值后，先切断调用，给系统喘息时间。" 他敲开配置界面，几项参数逐一亮起。 失败率阈值：50%。 滑动窗口：10秒。 最小请求数：20。 熔断持续时间：30秒。 半开探测请求数：3。 "先让它进隔离区。"谢临舟道，"十秒窗口里，只要失败超过一半，就断开。三十秒后进入半开状态，只放三个探测请求进去。如果它正常，就逐步恢复；如果异常，立刻再断。" 沈照微看着那几个数字，忽然问："如果它故意装正常呢？" 谢临舟指尖停了一下。 "所以还要降级。" 他又打开另一层策略。 当地下二层实例不可用时，系统不再请求完整资料，只返回缓存中的旧版本地图、基础照明权限和人工手动门控提示。 "也就是说，哪怕它彻底失效，我们也至少能保住主控台和上层通道。"谢临舟低声说，"代价是，我们看不到地下二层的完整资料，也没法远程开门。要进去，只能靠人。" 资料柜底层再次传来敲击声。 这一次更急。 像在催促。 倒计时剩下12秒。 沈照微看着屏幕，忽然轻声道："我妈让我别登记，是不是也可能不是为了躲开它，而是为了不让系统把我纳入某个链路？" 谢临舟没有说话。 他不是不知道这个可能。 从他们找到登记表开始，所有线索都指向一个残酷的方向：沈照微不是单纯的调查者，她可能本身就是某个编号、某个实例、某个被刻意从系统里剥离出去的人。 如果她被登记，系统会识别她。 如果她被识别，地下二层里的东西也会识别她。 谢临舟的喉结滚了一下："照微，你可以现在离开。熔断策略我能配，隔离链路我也能开。你没必要亲自下去。" 沈照微偏头看他。 那一眼没有生气，也没有嘲讽，反而平静得让谢临舟心里一沉。 "你又想把我排除在外？" 谢临舟的手指僵住。 她把那张登记表折好，放进口袋里，动作很轻，却像把某个决定也一并收了起来。 "我不是来证明自己勇敢的。"沈照微说，"我也怕。怕下去以后发现我妈真的参与过什么，怕那些我想不起来的记忆不是丢了，而是被我自己关起来了。" 她停了停，声音低了一点。 "但如果我现在走，以后每一次系统弹出和我有关的东西，我都会等着别人替我决定能不能看、该不该看、能不能承受。谢临舟，我不想再这样。" 谢临舟看着她，眼底那点惯常的克制终于裂开一道修补。 他想说地下二层比她想的危险，想说她母亲当年的失踪牵扯太深，想说自己曾经答应过某个人，不让她再靠近这里。 可最后，他只是把另一枚访问钥匙推到她面前。 "那我们一起下去。" 倒计时剩下3秒。 谢临舟按下确认。 屏幕猛地一暗。 下一瞬，整栋钟表馆像被什么无形的手拽住，所有灯光同时闪烁。墙壁里的齿轮传来沉重的摩擦声，头顶吊灯摇晃，灰尘从裂修补里簌簌落下。 接入请求被接纳。 但没有进入主链路。 隔离沙箱启动。 熔断器初始化。 沈照微看见拓扑图上多出一个灰色节点，openclaw-core-12像一颗被圈住的旧色色星点，孤零零悬在地下二层的边缘。主控台向它发送第一批探测请求。 1号请求，超时。 2号请求，返回畸形数据。 3号请求，超时。 失败率100%。 熔断开启。 灰色节点瞬间变成黑色，所有调用链被切断。与此同时，降级策略生效，屏幕中央浮现出一张残缺地图。地下二层的大部分区域都是黑的，只有靠近西侧楼梯的一小块亮着，标注为"人工维护通道"。 沈照微刚要松一口气，右侧日志忽然又跳出一行。 检测到备用调用路径。 谢临舟脸色变了。 "它在绕熔断。" 黑色节点旁边，一条细得几乎看不见的虚线悄然延伸，避开主控台，直接连向资料柜权限模块。 资料柜底层"咔"的一声开了半寸。 冷气从修补隙里钻出来，带着一股潮湿的铁锈味。 沈照微一步上前，按住柜门。 几乎同一时间，柜修补里伸出一截苍白的纸带，像老式打孔机吐出的凭条。纸带上没有字，只有密密麻麻的小孔。 谢临舟立刻抓起旁边的扫描板："别碰，它可能是绕过数字链路的物理输出。" "太晚了。"沈照微低声道。 她的指尖已经碰到了纸带边缘。 刹那间，钟表馆所有钟面同时停摆。 不是电源断开那种停，而是时间被某种力量硬生生按住。秒针停在同一个刻度，墙上的影子凝固不动，连空气里的灰尘都仿佛慢了半拍。 沈照微眼前一黑。 等她再看清时，自己站在一条陌生走廊里。 走廊很窄，墙皮发黄，尽头亮着一盏坏掉的声控灯。冬天的冷风从楼道窗修补里钻进来，吹得她指节发疼。 她认得这里。 这是她小时候住过的旧楼。 一个女人站在楼梯口，背对着她，穿着灰色大衣，手里攥着一个黑色资料袋。 沈照微的呼吸几乎停住。 "妈......" 女人没有回头，只是压低声音，对楼梯阴影里的人说："不要登记她。只要她不在服务表里，熔断发生时，系统就找不到她。" 阴影里的人问："那你呢？" 女人沉默了很久。 "我是第十二个实例。"她说，"我必须留在链路里。" 声控灯闪了一下。 沈照微猛地往前冲，却像撞上一层看不见的玻璃。她抬手拍打，喉咙里发不出声音，只能眼睁睁看着母亲转身。 那张脸比她记忆里苍白很多，眼下有很深的青影。可最让沈照微发冷的不是疲惫，而是母亲胸前挂着的工牌。 openclaw-core-12 维护员：沈知岚。 编号状态：半开。 下一秒，楼道远处传来急促脚步声。 沈知岚忽然抬头，像隔着多年时间看见了她。 她的嘴唇动了动。 沈照微拼命辨认。 不是"别找我"。 也不是"快走"。 而是："不要相信降级后的地图。" 画面轰然碎裂。 沈照微猛地回到主控室，身体一晃，差点跪倒。谢临舟及时扶住她，手掌托住她手肘，声音里第一次有了明显的慌乱："照微！" 她额头全是冷汗，指尖还死死攥着那截纸带。 主控室里的灯恢复闪烁，钟表重新走动，可节奏乱了，几十只钟的滴答声交错在一起，像无数颗心脏同时失序。 "我看见她了。"沈照微嗓音发哑，"我妈。" 谢临舟扶着她的手一紧："她说什么？" 沈照微抬头看向屏幕。 那张由降级策略生成的地下二层地图仍然显示着唯一安全通道，西侧楼梯，人工维护入口。 可她脑子里回响的却是母亲最后那句话。 不要相信降级后的地图。 "地图是假的。"她说。 谢临舟猛地转头。 几乎在同一秒，屏幕上的西侧楼梯区域由绿色变成红色。系统提示音刺耳响起。 降级数据污染。 缓存版本异常。 人工维护通道状态更新：封闭。 地下二层生物隔离阀：开启中。 谢临舟立刻扑到控制台前，双手几乎带出残影。他强行拉起第二套熔断规则，把所有来自openclaw-core-12的旁路调用全部切断，又把资料柜权限模块降到只读模式。 但已经有一部分污染数据进入缓存。 主控台短暂卡死。 灯光一灭一亮。 门外传来金属门栓连续落锁的声音。 一扇。 两扇。 三扇。 他们被封在资料室这一层了。 沈照微咬牙站稳："还能恢复吗？" 谢临舟盯着屏幕，额角有汗滑下来："能，但需要清掉污染缓存，重建本地状态。问题是清理期间，照明和门控会进入最低降级模式。" "最低到什么程度？" "只保留逃生灯。"他停了一下，"还有手动机械门。" 话音刚落，主控室顶灯全部熄灭。 红色逃生灯从墙角亮起，把谢临舟的脸照得一半明一半暗。资料柜底层的修补隙却没有合上，反而缓缓扩大，里面不是抽屉，而是一条向下的窄梯。 冷风从下面涌上来。 风里夹着一股很淡的雪松香。 沈照微僵在原地。 她刚刚明明已经忘了那味道，可此刻它从黑暗里钻出来，熟悉得像一只手轻轻按在她后颈。 谢临舟也闻到了。 他的脸色比刚才更难看。 "不是西侧楼梯。"沈照微低声道，"真正的入口在资料柜下面。" 谢临舟沉默两秒，把扫描板和备用电筒塞进包里，又从控制台下拆出一根折叠撬棍递给她。 沈照微看着那根撬棍，忽然笑了一下，很短，带着点苦意："你不是说隔离链路里不该让人进去吗？" "是。"谢临舟把自己的终端挂到腰侧，"但系统已经被污染，远程策略只能保住上层不崩。要恢复核心链路，必须找到污染源。" 他望向那条窄梯，声音沉下来："而且你母亲留下的不是求救，是警告。警告通常只会留给还来得及改变结果的人。" 沈照微握住撬棍。 这一次，她没有抢先下去。 她看向谢临舟："你还有半句没说完的。" 谢临舟动作一顿。 红色逃生灯下，他沉默得像一座被雪埋住的旧桥。 片刻后，他终于开口："当年地下二层做过一次全局熔断。事故记录里，所有实例都被判定不可恢复，只有第十二个实例进入半开状态。" 沈照微的心一点点沉下去："半开是什么意思？" "不是活着，也不是死了。"谢临舟看着她，"系统会周期性放出少量探测请求，确认它是否还能响应。" 窄梯深处，忽然传来一声很轻的回应。 不是敲击。 而是一个女人低低的咳嗽声。 沈照微浑身暗痕液仿佛在那一瞬凝住。 谢临舟手里的终端同时震动，屏幕弹出一行新的状态提示。 半开探测通过。 openclaw-core-12 请求恢复主链路。 请求附言只有四个字。 照微，别下。