生产级 AI 代理系统应设计最大迭代次数、超时阈值、Token 消耗上限，并引入熔断机制防止单一失控代理拖垮整个工作流