请解释服务熔断在微服务架构中的作用，并阐述其触发机制与恢复过程。

回答思路

1. 【回答框架 1】服务熔断是一种微服务容错模式，用于在依赖服务出现故障或响应异常时快速失败，防止故障在调用链中蔓延，保护系统整体稳定性。其核心特征包括熔断器的三种状态：关闭、打开、半开，分别对应正常调用、快速失败和试探恢复。
2. 【回答框架 2】熔断器的触发通常基于阈值，例如错误率或超时次数超过预设值，状态从关闭转为打开，此时对下游的请求会直接返回降级响应，避免线程阻塞和资源耗尽。进入半开后，允许少量请求通过，以探测下游是否恢复，根据探测结果决定转为关闭或重新打开。
3. 【回答框架 3】实现此类机制时，常用框架如Spring Cloud Circuit Breaker集成了Resilience4j等库，支持基于滑动窗口或环形缓冲区的数据统计，可配置超时、并发限制和熔断阈值，并支持回退方法定制降级逻辑。
4. 【回答框架 4】在设计上需要关注熔断器的恢复策略，例如设置合理的超时窗口和重试次数，同时结合线程池隔离或信号量隔离限制并发，从而减少级联影响。熔断与降级、限流协同，但各有侧重：熔断防故障扩散，降级提供替代方案，限流保护自身容量。
5. 【关键点 1】熔断器三态：关闭、打开、半开，控制调用流。
6. 【关键点 2】触发条件：错误率或超时比例达到阈值，进入打开状态。
7. 【关键点 3】半开探测是恢复关键，需配置合理的允许通过请求数。
8. 【关键点 4】熔断与降级、限流配合使用，但机制不同。
9. 【关键点 5】常见实现有Resilience4j，支持滑动窗口统计和配置。
10. 【易错点 1】熔断不等于幂等控制，降级响应仍需考虑业务一致性。
11. 【易错点 2】阈值设置过小易误判，过大则保护失效，需基于监控调优。
12. 【易错点 3】半开探测流量需控制，避免对下游形成突发压力。