自动修复的执行中断，不是候选方案失败。这次改动把环境故障、落地拒绝与模型放弃分开处理：原任务带着原分支继续，只有明确交棒才换模型。