工具应在封锁时返回明确错误信息（如“所有代理节点当前均被目标主机限流”），让LLM将失败视为不可恢复状态，进而切换策略而非重试。