RAG 系统常在“先判断是否需要检索”这里变得不稳定。MerchantOps-KBQA 保留查询分类能力但不把未训练模型或外部网络变成整个问答链路的单点故障。一、正常路径系统先处理问候语和 FAQ未命中后结合用户选择的知识领域、查询分类结果和商户运营关键词决定是否进入专业 RAG。二、兼容模型未训练时分类模型目录不存在时系统记录 warning 并回退兼容逻辑。只要用户已选择合法领域或问题明显命中商户运营关键词就强制进入本地 Hybrid Retrieval不会把业务问题错误交给通用回答。三、外部网络不可达时已选择领域或兼容分类阶段固定走本地直接检索跳过依赖外部服务的策略选择避免每次问题额外等待约 30 秒。外部 MaaS 不可达时系统返回“模型服务暂时不可用”的统一兜底和确定性来源列表不伪造生成结果。四、设计原则把可确定的领域判断留在本地。让网络故障只影响生成不拖慢 FAQ 和检索。让兜底结果仍可说明依据了哪些来源。