生产级 Agent 不能只靠 Prompt。本文以退款工作流为例，完整拆解显式状态机、持久 checkpoint、错误分类与退避、幂等效果账本、审批令牌、工具权限边界、可观测性和故障注入，并结合 OpenAI Agents SDK、Google ADK Go 2.0 与 MCP 候选规范说明可恢复执行的实现路径。