比较稳妥的做法是两层都上：外层配置 Error Trigger Node 兜住所有没被局部处理的错误并推送通知，内层对已知的高风险节点加 Try Catch 就地做重试或降级处理。