阅读主题
核心命题：再次执行前，需要判断操作是否安全以及系统是否还有承受能力。
在错误分类和超时结果上判断重试条件；讨论固定间隔、指数退避、抖动、次数限制、截止预算和重试放大。区分查询结果与重新发起操作；容量模型在第八部分展开。
待写：一个下游短暂变慢，上游层层重试，为什么把局部抖动放大为整体故障？
暂时故障、永久拒绝、结果未知采用不同策略；多层重试次数与共同预算受控。