Stream 控制分块传输，Worker 用于另一个线程上的计算。把大文件全读进内存后再放进 Stream，并没有获得低峰值内存。

业务错误、外部服务错误和程序缺陷需要不同响应。统一入口映射错误有利于一致，但不能把内部堆栈直接返回客户端。

路由定位处理者，中间件提供公共前后处理，校验把不可信输入转成业务可用值。TypeScript 类型不会验证请求体。