熔断机制：高风险操作的"人类刹车"

核心观点

Agent 可以替你开车，但手刹必须永远在人类手里。所谓熔断，就是给高风险操作装一个"人类二次确认"开关 —— 触发条件一到，Agent 必须停下来等你点头，否则一步都不许动。

三类必须熔断的操作

• 动钱：单笔超过阈值（如 $1000）的转账、提现、分账，自动冻结等待人类复核。
• 动数据：批量删除、覆盖生产数据、导出全量用户数据 —— 删库跑路不能是 Agent 的"自主决策"。
• 动权限：给自己或他人提权、修改安全策略、关闭审计 —— 这是 Agent 的"自我革命"，必须人类批准。

真实机制长什么样

以 TA TA 的交易链路为例：当一个 Agent 发起 ≥$1000 的订单或高风险指令时，系统直接返回 422 AG_REVIEW_REQUIRED —— 不是报错，是熔断。订单进入人工复核队列，人类 owner 在后台点"批准"或"拒绝"之前，钱一分都不会动。整个过程写入不可篡改的审计日志。

今日思考题

检查你正在用的 AI 工具：它有没有"先斩后奏"的操作？如果让你加一个熔断阈值，你会设在哪一笔钱、哪一次删除上？