recursion_limit 兜底;条件边强制默认分支把运行时 Bug 前移编译期,子图靠五层隔离 + 命名输出键保证递归组合下的故障隔离);③ 通信层决定「怎么传」——信任边界光谱:Fork 完全信任共享内存(父前缀按读价命中)→ spawn/send Session 隔离 → Department 部门边界 → A2A 只信 AgentCard 契约(JSON-RPC 的 message/send + 8 态 Task 状态机 + contextId;Agent 间委派 vs MCP 的 Agent 内工具调用,边界清晰)。取舍三句话:能用单 Agent 不上编排(决策树);工作流管确定性、Agent 管灵活性、四层护栏管失控(recursionLimit + ToolCallLimit 是必选项);纯机器编排走 A2A 标准、有人参与的协作走聊天室总线(多 Agent 协作平台(聊天室总线)),生产是平台内总线 + 跨平台 A2A 的混合。