Fault Injection: chứng minh fallback thật sự hoạt động

Tiêm lỗi có kiểm soát → fallback hoạt động đúng; lần khác lộ ra timeout còn thiếu