你的 agent 失控了你根本不知道：kill switch 是被动防线

victorialslocum · x · 2026-11-12

victorialslocum 指出当下热门的「agent kill switch」（安全厂商在卖、美国国会也有相关法案）本质是被动防线：只有在你先发现问题、且知道是哪个 agent 出问题时才有用。而现实中 agent「失控」往往很无聊：调用了不该用的模型、访问了不该碰的数据库、凌晨 3 点 token 消耗飙升。

她点出多数团队的真实状况：五个 agent 共享同一个粘在各 env 文件里的厂商 API key，加上扁平网络让每个 agent 能访问远超所需的资源——这种配置下你根本看不出是哪个 agent 在花钱、谁访问了什么内部系统。与其只装 kill switch，不如先解决 key 隔离与可观测性，否则失控根本无从发现。