C# 例外處理最佳實務：try-catch 怎麼寫才對？（錯誤分類與回報策略）

下面是一個工程上常見的模板：輸入驗證 → try-catch 守外部邊界 → log 診斷 → 回傳使用者訊息。

public (bool ok, string message) CreateOrder(string userId, string amountText)
{
    // 1) Validation
    if (string.IsNullOrWhiteSpace(userId))
        return (false, "使用者資訊不完整");

    if (!decimal.TryParse(amountText, out var amount) || amount <= 0)
        return (false, "金額格式不正確");

    // 2) Boundary protection
    try
    {
        // TODO: call DB / external services
        // _repo.Insert(...)
        return (true, "建立成功");
    }
    catch (TimeoutException ex)
    {
        // TODO: logger.Warn(ex, ...)
        return (false, "系統繁忙，請稍後再試");
    }
    catch (Exception ex)
    {
        // TODO: logger.Error(ex, ...)
        return (false, "系統發生錯誤，請聯絡客服");
    }
}