为连接、单次请求和整个任务分别设置期限。遇到限流时读取服务端等待提示，结合带抖动的退避和全局并发控制，避免所有 Worker 同时重试。 重试只覆盖可恢复错误，并受总预算限制。持续失败时触发熔断，暂时停止向故障服务发送大量请求，经过试探后再恢复。 降级可以切换备用模型、减少输出、转为排队处理或返回明确的暂时不可用。备用模型需事先验证工具格式、上下文限制和任务质量，不能在故障时临时假设兼容。  流式回复中途失败要明确标记未完成，不能把两家模型的片段直接拼成同一答案。已有工具操作保存为业务记录，切换模型后继续确认原操作，避免重复执行。