针对 DeepSeek Harness 进行故障转移的两级模型断路器

主要功能

• 模型级熔断 — 某个 provider/model 在 burstWindowMs 内失败达到 modelCircuitThreshold 次即打开。
• 插件装饰两个 agent-loop 官方瀑布（均为官方扩展点，无核心改动）
• 瀑布agent/request-error · 职责: 把 tripCodes 内的失败记录进熔断器，然后 next() 委托，重试仍归 llm-retry。
• 进程内状态 — 熔断状态存内存，插件重载即重置（与所有 harness 注册表一致）。
• 跨实例共享暂缓。