错误处理三条底线：LLM超时则工作流必须失败而非静默发布空摘要；重试次数设上限且最终失败后带执行链接告警；每次运行记录提示词版本和模型名称。