多智能体系统的可靠性往往不取决于单点模型的强弱，而取决于对 handoff 环节的容错设计。