Отказоустойчивость

Внешний AI-провайдер иногда падает, тормозит или отвечает ошибкой (429/5xx). Если продукт этого не переживает — падаешь вместе с ним. Отказоустойчивость: ретраи с нарастающей паузой (backoff) на временные ошибки; резервная модель или провайдер, когда основной недоступен; мягкая деградация — отдать упрощённый ответ, кэш или честное «сервис занят, попробуйте позже» вместо белого экрана; таймауты и очередь под нагрузкой. Цель — чтобы сбой одного поставщика не превращался в сбой всего продукта. Правило: любой внешний вызов может упасть — закладывай это в дизайн, а не надейся на аптайм.