AI Agent 的 kill switch 只是被动防线，关键在密钥隔离与可观测性

victorialslocum 认为，agent kill switch 只有在用户先发现并识别问题 agent 时才有用，不能解决失控的根本问题。她指出，许多团队让 5 个 agent 共享粘在 env 文件中的厂商 API key，并采用扁平网络，导致团队难以识别哪个 agent 在消耗 token、访问了哪些内部系统，因此应先实现 key 隔离与可观测性。