前面这一章一路写下来，图已经能分支、暂停、恢复、拆子图，也能组织多 Agent 协作。
但只要开始接真实业务，另一个问题就会立刻冒出来：
图不会一直顺着你的理想路径往下跑。
模型可能超时，工具可能报错，外部接口可能返回空值，人工审批可能迟迟不回来，某个并行节点也可能只成功了一半。开发阶段最容易忽略这一点，因为示例里的流程通常都很干净。可一旦放进真实系统，失败不是例外，而是常态。
所以这一篇要处理的，不是怎么把图写出来，而是图出问题以后，怎么别一下子整条断掉。