必须主动拦截非200状态码及json结构异常并兜底返回默认responsedto：先校验statuscode，再逐层验证choices和content路径存在性，最后清洗空值、控制字符及json封装内容。

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

当火山引擎大模型返回非200状态码或响应体结构异常（如空JSON、字段缺失、嵌套错乱），导致下游系统无法解析出answer、choices、text等关键字段时，必须在代码中主动拦截并构造默认结构化结果，否则会触发空指针或JSON反序列化崩溃。

捕获HTTP状态码异常并兜底返回

第一步：在发起HTTP请求后，立即检查response.StatusCode是否为200。不是则跳过JSON解析，直接进入结构化兜底流程。

第二步：若StatusCode为400/401/403/429/500等，调用自定义函数BuildFallbackResponse(statusCode)，该函数返回一个符合业务约定的ResponseDTO对象，其中answer字段设为"服务暂时不可用"，status_code设为原始HTTP码，reason字段填入对应中文描述（如429→"请求过于频繁，请稍后再试"）。

这一步不能依赖try-catch包裹反序列化——因为400错误压根没返回合法JSON，Newtonsoft.Json会直接抛JsonReaderException，根本进不到catch里解析body。

解析JSON响应体前强制校验结构完整性

方法一：用JObject.Load()加载响应流，再逐层检查是否存在"choices"数组、"choices[0].message.content"路径。任一环节为null，立刻终止解析，返回fallback。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

下载

方法二：使用JsonSerializer.Deserialize（.NET 6+）先解析为只读文档，调用TryGetProperty("choices", out var choices)验证存在性；再用choices.EnumerateArray().FirstOrDefault()取首元素，检查其是否包含message→content路径。【缺少choices或content字段即判定为结构异常】。

注意：不要直接Deserialize——类型强绑定会导致字段缺失时静默赋默认值（如string变null），后续调用.Trim()仍会崩。

处理空内容与非法字符串边界

① 解析成功获取到content字符串后，先执行Trim()，再判断Length == 0。此时不能返回空字符串，而应设为"未获得有效回答"。

② 检查content是否包含控制字符（如\u0000-\u0008, \u000B-\u000C, \u000E-\u001F），这些字符在前端渲染时可能破坏DOM或触发XSS过滤。发现即替换为全角空格\u3000。

③ 若content以"```json"开头且含完整JSON块，说明模型在“自我解释”而非回答问题——此时需提取```之间的纯JSON字符串，再二次解析。但仅当原始content长度＞50且含至少两个```标记时才启用此逻辑，避免误伤正常回答。