26% 的 MCP 开发者把错误处理和可靠性列为头号痛点。工具一报错 Agent 就死循环——这不是协议问题,是 Server 没做防御性设计。本文从错误分类、LLM-Friendly 消息、超时控制、重试熔断、优雅降级五个层面,给出完整的生产级防护方案。