稳定性视角的 API 对接：限流、降级、值班，比首次调通更重要
API 对接上线后才进入真正考验。限流、重试、降级与值班机制，决定会不会在高峰全站停摆。
联调成功只是起点。稳定性视角假设对方会抖、会限流、会改字段。没有降级的对接，等于把核心业务绑在别人的可用性上裸奔。
上线必问的稳定性问题
- QPS 上限与超限表现是什么
- 哪些错误可自动重试
- 降级时业务是否允许暂存
- 谁接告警、多久响应
快递飞交付对接包时，默认把重试、幂等与基础观测写进范围；高峰业务建议另做演练。
常见问题
API 对接如何保证稳定？
明确限流与退避、幂等重试、对方故障时的降级（排队/人工）、监控告警与值班人。
稳定性验收做什么？
故障注入：超时、5xx、重复回调；观察是否双写、是否可恢复、是否有告警。