b93ace708c
主机重启 / worker 崩溃拉起期间,父侧对 127.0.0.1 worker 的 TCP 连接 失败此前直接映射 internal_error:complex(max_attempts=1)终态失败不可 自愈,flat 被迫降级。现仅对连接从未建立的失败(无副作用、天然幂等)做 有界退避重试:每轮按公式重算 maxQueueWaitMs,不突破「预算不足不发送」 不变量;complex 用完整序列(约 22.5s,覆盖 RestartSec=5s + 启动窗), flat 只取前 2 项(≤1.5s,不侵蚀 39s fallback 预留)。收到任何 HTTP 响应(含 5xx)立即停止重试;新增 bgfilter_internal_connect_retry_total 指标。设计文档与数据契约同步刻出「已建立连接后不重试」禁令的精确例外。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>