故障记录与告警

那些说明「凭据本身有问题」的失败会落成 incident：包含原因、路由与 Provider、开始时间、 持续时长与尝试次数。Incident 会一直保持未解决，直到凭据恢复或管理员手动关闭。

什么会创建 incident

信号	处置
上游返回 401	凭据永久退役，需管理员人工恢复
限流 / 额度耗尽	凭据按配置的窗口冷却，到期后回到选号
上游持续不可用	凭据冷却并被持续探测
恢复	探测成功后 incident 关闭

由请求本身引起的错误（例如上游 400）不会创建 incident，也不会把凭据移出选号。

告警

目前唯一的投递渠道是 Webhook，在「系统 → 告警」里配置：

设置	含义
Webhook 地址	incident 事件的 POST 目标；留空则不告警
恢复时通知	incident 关闭时也推送一次
最小间隔	按 Provider 节流，避免单个账号抖动刷屏

投递是异步的，不会阻塞转发：5 秒超时、最多三次退避重试、请求体不含任何凭据明文。

目前只有 Webhook 一个渠道；需要其他通道时，可在 Webhook 后面接一个转发服务。

控制台里

「Provider 故障」页展示未解决与已关闭的故障，可按路由、Provider、级别与时间范围筛选。 已退役的凭据可在路由页恢复，恢复后对应 incident 一并关闭。