Kill Switch / Circuit Breaker
Como desligar um agente quando algo dá errado, e a versão automática, que para sozinha.

Em uma frase
Mecanismo de parada imediata: como desligar um agente, ou toda a operação, quando algo dá errado. Circuit breaker é a versão automática, que para sozinha ao detectar anomalia, como custo explodindo ou taxa de erro subindo.
Antes
Anomalia ou erro detectado
O que ele faz
Parada manual ou automática
Depois
Operação suspensa antes do dano
Exemplo
Duas paradas. Uma chave manual que a coordenação aciona e suspende o lote. E um circuit breaker automático que para sozinho se o custo médio por carta passar de R$ 1,50 ou se a taxa de escalada dobrar.
O automático já disparou uma vez, três horas antes de alguém perceber que havia problema.
O erro comum
Ter o botão e nunca testar. Enquanto ninguém acionou o kill switch em treino, você só supõe que ele funciona. Teste no mesmo dia em que construir, e de novo a cada trimestre.
Na prática
- Um comando documentado que qualquer pessoa de plantão consegue rodar.
- Circuit breaker automático por custo e por taxa de erro.
- Teste em treino a cada trimestre.
Como tangibilizar
Um comando que interrompe a operação, mais um gatilho automático por limite de custo ou de erro.
Conecta com
