为什么这个判断重要
稳定接入 AI 需要隔离外部模型波动、控制超时与重试、保护核心事务、建立监控，并保留关闭或回退能力。
AI 模块应作为可能超时、失败或返回不确定结果的外部能力设计，不能让核心业务无条件依赖单次模型调用。
开发前需要确认的条件
- 使用服务边界隔离模型、提示和供应商变化
- 设置超时、限流、重试、熔断和缓存策略
- 关键写操作采用校验、幂等和人工确认
- 监控调用量、延迟、错误、成本和业务失败
实施与交付方式
先旁路观察或只读运行，再小流量灰度；为每次模型、提示、接口和配置更新执行回归和回退演练。
稳定性验收应覆盖供应商中断、响应变慢、异常输出、重复请求和网络故障，检查业务是否可继续或安全降级。
验收边界
第三方服务可用性不由开发方单独控制；SLA、备用方案和额外资源成本需要在项目范围中确认。