OpenClawフォールバックチェーンはアップタイムを維持するが、静かに信頼性を低下させることがある

OpenClawのモデルフォールバック機構は、プライマリモデルが失敗したときにワークフローを継続させるために設計されています。しかし、最近のr/clawdbotの議論が指摘しているように、最も長いフォールバックリストが必ずしも最も信頼性の高い設定とは限りません。重要なのは、各フォールバックが実際にそのタスクに適格であるかどうかです。

OpenClawのフォールバックの仕組み

その投稿によると、OpenClawのmodel-failoverドキュメントには現在の動作が次のように記載されています：

• 通常の設定実行では、まず現在のプロバイダー内で認証プロファイルをローテーションします。
• 次に、フェイルオーバーの条件を満たす失敗が発生した場合、agents.defaults.model.fallbacksを順に進みます。
• 明示的なユーザーモデル選択は厳格で、フォールバックは行われません。
• スケジュールされたジョブは、フォールバックリストが意図的に空でない限り、設定されたフォールバックを使用できます。

この機構は可用性を向上させますが、チェーン内のすべてのモデルが機能的に同等であることを保証するものではありません。小規模なモデルは受信トレイの要約では問題なく機能しても、長いリポジトリコンテキスト、構造化されたツール呼び出し、多段階のコーディングタスクでは苦労する可能性があります。

隠れた危険：流暢だが間違っている

リスクは常に目に見える失敗とは限りません。フォールバックモデルが、実際の受け入れ基準を満たさない流暢で完全な応答を生成することがあります。例えば、コーディングタスクでは、一見正しそうなコードを生成しても、テストに失敗したり、スキーマ制約に違反したりする可能性があります。これは静かな信頼性の低下です。

フォールバックポリシーをタスククラスに合わせる

その投稿は、フォールバックポリシーをタスクのリスクレベルに合わせることを提案しています：

• 低リスクタスク（分類、要約、フォーマット）は、通常、より広いフォールバックチェーンを許容できます。
• 高リスクタスク（デプロイ変更、破壊的操作、コンプライアンス作業、リポジトリ移行）は、厳格な実行またはすでにプライマリと同じツール、コンテキスト、検証テストを通過したフォールバックが必要です。

実践的なテスト：プライマリ障害のシミュレーション

著者は簡単なテストを概説しています：

1. 一時的にプライマリモデルを利用不可にします。
2. 代表的なタスクをすべてのフォールバックで実行します。
3. ツール呼び出しの完了、スキーマ準拠、テスト結果、レイテンシ、再試行回数、人間によるレビュー時間を比較します。

モデルが回答を生成しても受け入れチェックに繰り返し失敗する場合、そのワークフローにとって有効なフォールバックではありません。たとえ安価であってもです。

コスト計算は変わる

再試行、修正、追加のレビューを生み出す安価なフォールバックは、置き換えた高価なプライマリよりも、受け入れられた成果物あたりのコストが高くなる可能性があります。回復力のあるOpenClaw設定は、各作業の種類に対してどのフォールバック候補が契約を満たせるかを知っており、すべてのモデルを交換可能とは見なしません。