怎样算做完，怎样不再长回来

用能检查的话定义「做完」

「以后不会再出现」听起来像一句愿望。要让它成立，得先把「做完」写成能检查的条目，并且每一条都有查法：

前四条要持续检查，不是做一次：今天没有直连，不等于下个月没有人再接一个。

七层护栏

护栏放在机器拦得住的地方，不靠自觉。从外到内，七层：

1. 网络层

   数据源只放行发布端的来源地址；智能体和应用所在的网络没有到数据源的路由

2. 凭证层

   数据源的只读账号只放在发布端；发布 Key 只能往一条数据流发布

3. 引擎层

   在智能体引擎的配置里，把 cronjob 工具集加进 agent.disabled_toolsets，智能体就不能自己新建定时任务

4. 发布层

   比每 5 分钟还密的定时拒收，5 分钟到 1 小时的告警；用了没登记的 SDK 拒收

5. 运行层

   每个应用有计算分钟、通知、token 的上限，用完即停

6. 巡检层

   每天盘点定时任务、常驻进程和直连连接，出现例外就通知负责人

7. 变更层

   语义本体的改动走分支和提案，由人批准，改动留下记录

七层各管一段：前三层挡住旁路，发布层和运行层管住新增的东西，巡检层发现漏网的，变更层管住改动本身。

三个要守住的取舍

统一不是免费的。收成一个入口以后，有三件事要主动管：

动旧任务之前

• 先关入口，再清存量：先禁止新增（引擎层、发布层），再清理旧的，否则清得多快，长得就多快。
• 先并行，再停：新旧并行一段时间，对账关键数字，再停旧的。
• 暂停，不要删：暂停的任务保留两周，随时可以恢复。
• 逐条确认：旧的定时任务多半是业务在用的事，动之前让业务负责人逐条确认：删、换，还是留。