Опиши, как retry-стратегия может усугубить инцидент (retry storm / metastable failure) и какие меры — exponential backoff with jitter, retry budgets, bulkhead isolation, hedged requests — это предотвращают. Дай конкретные формулы jitter, типичные числа для budget, и где применяются bulkheads (thread pool isolation, semaphore isolation, separate connection pools).