一句话解释
降级是在部分能力坏掉时保住核心服务。
小白比喻
餐厅断了甜点供应，主餐仍然照常出。
第一性原理
系统不必全有或全无，重要路径应优先存活。
为什么 AI Coding 时代必须懂
AI 写功能常把所有依赖串成一条线，一个下游失败就拖垮全站。
商业项目事故
推荐服务超时导致首页完全打不开。
指挥 Codex 时应该怎么问
请设计降级策略：哪些依赖失败时显示默认值、缓存或简化模式。任务卡里应该怎么写
列出核心功能、可降级功能、降级触发和用户提示。
验收标准怎么写
非核心依赖失败时，核心用户路径仍可使用。
错误指令
下游接口失败就整个页面报错。
合格指令
推荐模块失败时隐藏模块，商品详情和购买按钮仍可用。