击杀开关

击杀开关是什么？

想象一辆自动驾驶汽车在高速上出了故障，你最需要的不是一个更聪明的方向盘，而是一脚能踩死的刹车。击杀开关（Kill Switch），就是给 Agent 装的这个「刹车」——当它开始乱来，能一键（或自动）让它立刻停下。

为什么 Agent 需要它？

Agent 会「越权」
自动执行任务的 Agent 可能误删文件、重复下单、群发消息。等它跑完再止损，往往已经晚了。
错误会「放大」
Agent 的动作一环扣一环，一个小失误可能滚成雪球。越早停，损失越小。
人类需要兜底
再强的监控也可能漏掉，留一个「手动急停」按钮是最稳的兜底。

击杀开关怎么设计？

权限隔离
把「停止」和「执行」分开，就算 Agent 失控，也不能自己解除急停。
多重触发
既支持人手动点停，也支持规则自动触发（比如超出预算、连续失败）。
可恢复
停下来之后，要能安全地回滚和复盘，而不是留下一堆烂摊子。

它和「熔断」的关系

击杀开关偏「人工兜底」，熔断偏「自动保护」。两者常配合使用：先靠熔断自动止损，实在不行再靠击杀开关彻底叫停。

一句话记住：击杀开关，就是 Agent 失控时那一脚「救命刹车」。