设计/编码时，异常场景要处理到什么程度？容错到什么地步？

设计时要清晰责任边界，哪些异常需要吞掉自己处理，哪些就暴露出去让其他服务/手段处理。这样目标清晰，分工明确，能够提高效率，降低维护成本，甩锅有理有据。