5.2.3.2 错误处理模式

文档摘要

5.2.3.2 错误处理模式你有没有在深夜调试一个 Rust 服务时，被这样的日志刺痛过？不是 panic 的内容本身——那是意料之中的；真正让人脊背发凉的，是它出现在线程里，而你的函数早已优雅退出，监控告警静默如初，下游服务却开始缓慢积压超时请求。你翻遍日志，发现那个失败的调用，其上游调用链上竟没有一处、没有一次、没有一句 ——它被吞掉了，像一滴水落入滚烫的油锅，连蒸汽都没冒出来，就蒸发了。这不是偶然。这是 Rust 错误处理中最隐蔽、最危险的“静默失效陷阱”：当在异步上下文中被或意外触发 panic，而该 panic 又未被 tokio 的任务调度器捕获与传播时，错误便彻底脱离可观测性边界，成为系统中一个无法追踪、无法重试、无法告警的幽灵。