摘要随着大语言模型（LLM）驱动的智能体（Agent）系统在产业界的广泛落地，API调用过程中的稳定性问题日益凸显。LLM API的超时与限流（Rate Limiting）已成为影响Agent系统可用性的两大核心故障模式。本文系统性地探讨Agent架构下的错误处理哲学、熔断机制的设计原则，以及面向超时与限流场景的降级策略体系。文章结合2025—2026年主流云厂商（OpenAI、Anthropic、Google Vertex AI、Azure OpenAI）的API特性，提出一套涵盖快速失败、重试退避、语义缓存、模型路由、思维链压缩、语义约简与用户协商的多层次韧性架构。本文还给出了基于实际生产环境的代码示例、容量规划公式、可观测性设计方案，以及从Netflix Hystrix到AI原生Resilience4j的演进对比，力图为Agent系统工程师提供一份兼具理论深度与工程实操性的完整指南。第一章 引言：Agent系统的新脆弱性1.1 Agent工作流的API依赖链现代Agent系统不再是简单的“用户提问 → LLM回答”的线性过程。一个典型的ReAct Agent（推理-行动循环）在一次用户请求中可能触发5～15次LLM API调用，包括：任务规划调用、工具选择调用、参数生成调用、结果反思调用、最终答案合成调用。以AutoGPT、LangChain Agent、CrewAI等框架为代表的系统，将LLM API作为思维的主干，任何一次调用的失败都可能打断整个推理链。更复杂的是，Agent往往还依赖外部工具API（如搜索引擎、数据库、代码执行沙箱、企业SaaS系统）。这意味着Agent系统的错误处理面临双层依赖脆弱性：LLM