以 Dify Agent Strategy 为例，拆解模型决策、工具调用、结果回填和循环终止的完整执行链路，并讨论错误、幂等、成本和 Prompt Injection 防护。