恢复边界 Recovery boundary

可以停止panic并报告失败工作单元的明确goroutine或API边界。