gobreaker无需部署，只需按依赖维度独立初始化并正确配置：Timeout设15s控制Open转HalfOpen时机，Interval设30s～2m控制滑动窗口，MaxRequests设3～10，Execute仅包裹Do/Invoke调用，fallback须无副作用且签名匹配，并配合context.WithTimeout与Prometheus指标监控。
直接上结论：gobreaker 不需要“部署”，它只是个 Go 库，关键在初始化时机、调用位置和配置参数是否贴合真实依赖场景。
gobreaker.Settings 里 Timeout 和 Interval 别搞混
这两个字段语义容易反着配，导致熔断器要么永不恢复，要么频繁误跳闸：
-
Timeout是「Open 状态持续多久后进入 HalfOpen」，不是 HTTP 调用超时——设成15 * time.Second比较稳妥，太长（如 60s）会让下游已恢复，你还在休眠 -
Interval是「滑动窗口重置周期」，控制失败率统计的时间范围；设为30 * time.Second到2 * time.Minute之间，太短（如5 * time.Second）会把网络抖动当持续故障 -
MaxRequests是 HalfOpen 状态下允许试探的请求数，建议设为3～10：设1容易因单次失败立刻切回 Open；设100可能压垮刚恢复的下游
Execute 必须只包 Do/Invoke，不能包整个 client
常见错误是把 http.Client 或 grpc.ClientConn 实例整个传进 cb.Execute，其实它只该包裹真正发起远程调用的那一行：
- ✅ 正确：只包
client.Do(req)或stub.GetUser(ctx, req) - ❌ 错误：包
func() { return client.Do(req) }但 client 初始化逻辑也在里面，会重复创建连接或覆盖配置 - 必须确保
Execute内部函数返回(interface{}, error)，且非nil error才计入失败——HTTP 5xx 要你自己判断并return nil, fmt.Errorf(...)
每个下游服务必须独立实例，命名带标识
共用一个 gobreaker.CircuitBreaker 实例等于把所有依赖绑在同一根保险丝上：
立即学习“go语言免费学习笔记（深入）”；
- 按依赖维度创建，比如
Name: "payment-service-call"、Name: "user-service-grpc" - 不要全局单例复用，尤其当不同下游的 SLA、超时策略、错误容忍度不同时
- 初始化放在
init()或依赖注入容器中，避免每次调用都新建，但也不要跨服务共享
fallback 函数必须无副作用且匹配签名
gobreaker 的降级能力全靠第三个参数，但它不自动触发，也不校验类型：
- fallback 函数签名必须是
func() (interface{}, error)，返回值需和主函数一致，否则类型断言会 panic - 里面不能做 I/O、不能调其他远程服务、不能写 DB——推荐返回本地缓存、静态默认值或预计算结构体
- 别忘了配合
context.WithTimeout：熔断器不管超时，fallback 卡住一样拖死上游
最常被忽略的是状态可观测性：gobreaker.Metrics 必须暴露给 Prometheus，重点关注 circuit_breaker_state 和 circuit_breaker_fallback_total；没指标的熔断器，就像没仪表盘的飞机。
