启动时在存储初始化失败时无条件调用 panic() 会导致崩溃循环,而不是优雅地降级/重试