错误与资源清理

用哨兵错误与 %w 包装携带上下文，errors.Is/As 做可靠判断，defer 保证文件等资源在出错路径也被释放。