OpenClaw回退链保持正常运行时间，但可能悄然降低可靠性

OpenClaw의 모델 폴백 메커니즘은 기본 모델이 실패할 때 워크플로를 계속 실행하도록 설계되었습니다. 그러나 최근 r/clawdbot 토론에서 지적했듯이, 가장 긴 폴백 목록이 반드시 가장 신뢰할 수 있는 설정은 아닙니다. 진짜 질문은 각 폴백이 실제로 해당 작업에 적합한지 여부입니다.

OpenClaw가 폴백을 처리하는 방법

게시물에 따르면 OpenClaw의 model-failover 문서는 현재 동작을 설명합니다:

• 일반 구성 실행은 먼저 현재 공급자 내에서 인증 프로필을 순환합니다.
• 그런 다음 장애 조치 대상이 되는 실패가 발생하면 agents.defaults.model.fallbacks를 진행합니다.
• 명시적 사용자 모델 선택은 엄격하게 유지됩니다—폴백 없음.
• 예약된 작업은 폴백 목록이 의도적으로 비어 있지 않으면 구성된 폴백을 사용할 수 있습니다.

이 메커니즘은 가용성을 향상시키지만 체인의 모든 모델이 운영상 동등하다는 것을 보장하지는 않습니다. 더 작은 모델은 받은 편지함 요약을 잘 처리할 수 있지만 긴 저장소 컨텍스트, 구조화된 도구 호출 또는 다단계 코딩 작업에서는 어려움을 겪을 수 있습니다.

숨겨진 위험: 유창하지만 틀린

위험은 항상 눈에 보이는 실패가 아닙니다. 실제 수용 기준을 충족하지 못하는 유창하고 완전해 보이는 응답을 생성하는 폴백 모델입니다. 예를 들어, 코딩 작업이 올바르게 보이지만 테스트를 통과하지 못하거나 스키마 제약 조건을 위반하는 코드를 생성할 수 있습니다. 이것은 조용한 신뢰성 타격입니다.

폴백 정책을 작업 클래스에 맞추기

게시물은 폴백 정책을 작업의 위험 수준에 맞출 것을 제안합니다:

• 저위험 작업 (분류, 요약, 형식화)은 일반적으로 더 넓은 폴백 체인을 허용할 수 있습니다.
• 고위험 작업 (배포 변경, 파괴적 작업, 규정 준수 작업, 저장소 마이그레이션)은 엄격한 실행 또는 기본과 동일한 도구, 컨텍스트 및 검증 테스트를 이미 통과한 폴백이 필요합니다.

실용적인 테스트: 기본 실패 시뮬레이션

저자는 간단한 테스트를 설명합니다:

1. 기본 모델을 일시적으로 사용할 수 없게 만듭니다.
2. 모든 폴백을 통해 대표적인 작업을 실행합니다.
3. 도구 호출 완료, 스키마 준수, 테스트 결과, 지연 시간, 재시도 횟수 및 인간 검토 시간을 비교합니다.

모델이 답변을 생성하지만 수용 검사를 반복적으로 실패하면 해당 워크플로에 대한 유효한 폴백이 아닙니다—더 저렴하더라도 마찬가지입니다.

비용 계산의 변화

재시도, 수정 또는 추가 검토를 생성하는 더 저렴한 폴백은 교체한 비싼 기본 모델보다 수용된 결과당 더 많은 비용이 들 수 있습니다. 회복력 있는 OpenClaw 설정은 각 작업 유형에 대해 계약을 충족할 수 있는 폴백 후보를 알고 있습니다—모든 모델을 상호 교환 가능하게 취급하지 않습니다.