恢复边界 Recovery boundary

可以停止 panic 并报告失败工作单元的明确 goroutine 或 API 边界。