AI 接口接进业务,难的不是调通,而是调崩后谁来兜。用一层薄网关收敛超时、重试、密钥隔离、限流与成本熔断,附标准库可跑的完整实现和上线自检清单。