自动重试可能改善瞬时失败，也可能放大下游故障。调用方要限制整体预算，而非只设每次连接超时。
连接、读取与业务错误不同。退避加抖动降低同步重试，非幂等写入在未知结果时不能直接重发。
一、问题的范围与前提
接口由请求身份、参数语义、授权条件和结果状态共同构成。HTTP 层成功只描述传输与响应，业务处理还可能处于受理、执行或等待确认阶段。将外部输入转换为内部对象以后，仍需核对类型、范围和当前状态，不能因为 JSON 能解析就直接使用。
二、技术分析与方案取舍
一次请求给5秒、重试三次，并不保证15秒内结束，因为连接、读取、退避和排队都可能额外消耗。整体截止时间限制所有阶段，下一次只使用剩余预算。可重试错误由业务决定，4xx 参数错误通常需修正而不是重复，部分5xx也可能已发生副作用。
记录每次阶段与最终状态，避免只报告尝试次数。
应用入口应有明确大小、时间和并发预算。正常和异常返回都遵循稳定结构，调用方可以据此选择等待、查询、修正或重试。涉及写入与外部动作时，为同一业务意图提供稳定身份，并在持久化边界内管理已受理结果，防止回执丢失造成重复执行。
三、实现与排查的顺序
- 分类可重试错误。
- 设置单次整体预算。
- 限制退避及次数。
- 写入前查询未知结果。
按这个顺序保留中间结果，可以区分输入条件、处理过程和最终输出。前一阶段的条件不成立时，先解释对应错误，再继续后面的试验；单次返回成功不足以覆盖整条链路。
最小示例
1
2
3
4
整体截止时间 = 开始时间 + 总预算
每次超时 ≤ 剩余预算
重试间隔 = 有上限的退避 + 抖动
结果未知的写入：查询幂等结果再决定
预算让调用不会因每次重新计时无限延长。抖动减少同步竞争，但不改变业务幂等要求；取消也应传播到实际执行资源。
四、验证和结果解释
至少关联请求到达、关键依赖调用和处理结果。日志记录标识与阶段即可，密码、Cookie、token 和原始敏感请求不应进入公共记录。排查时用同一入口比较请求与响应，再结合后端证据，避免页面统一错误文案掩盖具体原因。
| 需要验证的结果 | 保留的对照 | 不能由此推出的结论 |
|---|---|---|
| 持续失败可及时结束 | 固定输入与配置、对应输出 | 一次成功代表所有条件成功 |
| 多客户端不密集同步重试 | 中断前后状态与错误阶段 | 没有报错代表结果正确 |
| 回执丢失不重复执行 | 恢复后的同条件复测 | 临时恢复代表根因已经消失 |
验收除了正常返回，还包括重复提交、格式错误、依赖超时与调用方取消。系统应能对未知结果查询或恢复，而不是把每个超时都当成未执行。恢复范围尽量匹配故障，防止一个依赖异常引发所有服务同时反复重启。
五、适用边界与结论
状态码只提供部分语义。请求发出不证明服务端尚未处理，重试需和幂等配套。
这条路径把“分类可重试错误”与“写入前查询未知结果”连在一起，中间保留可复查的条件。实施时优先确认“持续失败可及时结束”，再检查“回执丢失不重复执行”；两者都满足，才能在当前样本与配置范围内评价方案。设备、数据或软件版本改变以后，相关假设需要重新验证。
