将编排逻辑与模型推理分离是保证Agent可靠性的关键工程实践，因为模型本身不应持有密钥，也不应处理底层的网络异常。