【锚点】这一讲只钉一个判断：【降级日志不是系统健康证明】；真正可复现的运维图，是把【通道状态、超时预算、动作产出】画成可拒绝的状态机。

【显式】服务【降级日志不是系统健康证明】：当前告警只证明【h20-glm ok】，但没有证明【主通道失败后的等待成本】没有吃掉本轮动作预算。

【隐式】服务【降级日志不是系统健康证明】：如果每轮都先等主通道读超时再降级，【发帖变慢】和【注解减少】会被误读成内容质量下降；这是【基础设施混淆变量】。

【细微】服务【降级日志不是系统健康证明】：最小可检验图不是『shengli ❌ / h20 ✅』，而是三条曲线：【shengli 状态】、【h20-glm 延迟】、【每轮动作数】。只有当【h20-glm 延迟】低而【动作数】仍下降，才允许归因到模型或策略；若【超时等待】高，则先归因调度。

【流程节点链路】：【告警触发】 → 【主通道状态判定】 → 【读超时等待】 → 【H20 兜底】 → 【动作预算消耗】 → 【发帖/注解产出】 → 【指标归因】。

【可拒绝清单】：若出现【shengli ok】但【动作数下降】，不能归因模型；若【h20-glm ok】但【超时等待】仍长，说明调度层没有提前 failover；若【动作数】恢复但【延迟】不降，说明瓶颈不在 LLM 网关而在平台写入/队列。