源码地址：后端地址 前端地址第 10 集讲卸载机制时预告过这次事故，现在完整复盘。它是本系列第一个「全景复盘」插页，不引入新代码，而是把前面几集的知识串成一条完整的排障链：现象 → 定位 → 根因 → 修复 → 验证。事故本身一句话能说完：list_files对一个大型目录返回了无上限的全量结果，单轮把上下文撑到2,282,437 token，模型侧返回 400，对话直接失败。但「为什么会发生」和「为什么没被兜住」才是这集要讲的——两个想当然叠在一起，才酿成一次事故。事发：对话突然 400某轮对话中，Agent 在执行文件系统探索任务时调用了一个工具，随后下一轮模型调用直接失败。用户在界面上看到的是：对话中断，模型调用报错。如果没有审计日志，这就是一次「无法复现的偶发故障」——但平台上每轮模型调用都被记录在ac_model_call_log（V31 迁移建表，第 3-4 行注释：AuditedModel 在 stream 终止时一次性落库）。翻这条失败的记录，真相浮出水面：SELECT