Kill Switch

¿Qué es un kill switch?

Imagina un coche autónomo fallando en la autopista. Lo último que quieres es un volante más listo: quieres un freno que pisar. El kill switch es ese freno para un agente: cuando empieza a portarse mal, un toque (o una regla automática) lo detiene al instante.

¿Por qué lo necesita un agente?

Los agentes se pasan de la raya
Un agente ejecutando tareas en piloto automático puede borrar archivos, duplicar pedidos o mandar mensajes a lo loco. Cuando termina, el daño ya está hecho.
Los errores se acumulan
Las acciones de un agente se encadenan, y un fallo pequeño puede hacerse bola de nieve. Cuanto antes lo pares, menor la pérdida.
La gente necesita un respaldo
Hasta la mejor supervisión falla. Un botón de «para ya» es la última línea de defensa más segura.

Cómo diseñarlo

Separa los permisos
Mantén «detener» y «ejecutar» aparte, para que un agente descontrolado no pueda apagar su propio kill switch.
Varios disparadores
Que funcione tanto con un humano pulsando como con reglas automáticas — presupuesto superado, demasiados fallos.
Que sea recuperable
Tras detener, necesitas revertir con seguridad y entender qué pasó, no heredar un desastre.

Relación con el disyuntor

El kill switch es más un respaldo humano; el disyuntor (circuit breaker) es protección más automática. Suelen trabajar juntos: el disyuntor frena solo primero, y el kill switch está para cuando hay que apagarlo todo.

En resumen: el kill switch es el freno de emergencia que pisas cuando un agente se descarrila.