failover

自动代理组失效时，用本地故障守护恢复连接

用真实请求探测、受限本地控制和明确的状态所有权，为健康信息滞后的自动代理组补上可恢复的故障切换。