How Uber Protects Against Retry Storms

Uber 的 error ownership 机制在共享中间件识别“谁真正产生错误”，只让拥有者重试，阻止上游把同一故障指数放大。生产案例估算曾可避免 950 万个无效请求，最大 retry storm radius 从 25 降到 3；收益来自错误上下文传播，而不是简单把 retry budget 调小。