模型故障切换

模型可以故障，客户端入口不必变化

了解路墨（Lumoswitch）的模型健康检查与故障转移，在主模型、凭证或上游暂时异常时，按配置顺序尝试其他候选资源。客户端继续使用稳定的入口和模型名称，团队在控制台维护候选范围、查看路由结果与调用记录，并在上线前验证候选模型的协议、能力和输出是否符合业务要求。

健康状态驱动模型后端与平台模型都维护健康状态，调用时可以根据实际可用性更新状态。

候选资源容灾平台模型面向用户只暴露一个模型，内部可以维护多个候选资源用于故障恢复。

可观测路径调用日志保留请求状态、延迟、Token 和路由结果，便于排查异常。

从单点模型到资源池

企业平台不能把稳定性寄托在单个模型接入上。Lumoswitch 将候选部署组织为统一模型组，并按顺序执行故障恢复。

故障切换是平台的可靠性能力，不应该变成用户需要理解的调用顺序。用户看到的是一个模型，平台负责背后的稳定性。

管理员接入多个模型并配置候选顺序。用户调用时仍使用一个模型名称；Lumoswitch 在请求路径内切换部署并在后台完成用量对账。

故障切换不能保证上游永远可用，也不能修复模型自身输出质量问题。它解决的是接入层稳定性、限流、临时错误和单个凭证不可用导致的服务中断风险。