Agent 优雅降级实战：模型不可用时的后备方案设计摘要：降级是稳定性体系里最容易设计、也最容易失效的一环——因为降级代码是一条冷路径：平时从不执行，等到真正需要它的那天，往往已经坏了。本文的核心观点就这一句：没有演练过的降级方案，等于没有降级方案。 内容上给出三层降级体系（模型降级 / 工具降级 / 功能降级，各自的触发条件与质量代价）、能力清单与降级矩阵（声明式定义"每个能力在主路径失败时还能怎么办"，而不是在代码里写一堆 if fallback）、降级链的四个硬性要求（必须更简单、必须可感知、必须有终点、必须可观测），以及降级演练机制（把冷路径变成热