§ PLATTFORM / KILL-SWITCH
Einen Agenten stoppen. Den Nachweis behalten.
Wenn ein KI-Agent aus dem Ruder läuft, muss er vor seiner nächsten Aktion stehen, nicht erst nach dem nächsten Deployment. Execlave pausiert einen einzelnen Agenten per Dashboard, CLI oder API. Die Pause wird server-seitig in einstelligen Millisekunden wirksam, die nächste Richtlinienprüfung des Agenten wird blockiert, und der Audit-Trail hält fest, wer ihn gestoppt hat, warum, und jeden Aufruf, den er danach versucht hat.
§ FUNKTIONEN
Ein Kill-Switch für Nachweise, nicht nur für Notfälle
Einen Agenten zu stoppen ist die leichte Hälfte. Einem Prüfer zu zeigen, dass er gestoppt blieb, ist die Hälfte, die den meisten Teams fehlt.
Ein Kill-Switch für Nachweise, nicht nur für Notfälle
01 / Funktion
Ein Agent, eine Aktion
Einen einzelnen Agenten per Dashboard, mit dem CLI-Befehl execlave agents pause oder über die REST-API pausieren. Andere Agenten laufen weiter. Die angegebene Begründung wird mit der Pause gespeichert.
02 / Funktion
Synchron und ausfallsicher
Jeder Enforce-Aufruf prüft zuerst den Status des Agenten. Nur ein ausdrücklich aktiver Agent darf laufen: pausiert, archiviert oder unbekannt blockiert immer. Schon die erste Prüfung nach dem Commit der Pause wird abgelehnt.
03 / Funktion
Nachweise in beide Richtungen
Pausieren und Fortsetzen schreiben hash-verkettete Audit-Einträge mit Person, Zeitpunkt, Begründung und dem Status davor und danach. Jeder Aufruf, den der pausierte Agent versucht, wird als Ablehnung mit dem Grund kill_switch erfasst.
04 / Funktion
In Ihren Betrieb eingebunden
Offene Dashboards zeigen die Pause sofort an. Agenten mit Monatsbudget können sich selbst pausieren, wenn es aufgebraucht ist. Fortsetzen ist Admins und Inhabern vorbehalten, damit ein Stopp nicht stillschweigend rückgängig gemacht wird.
§ GEMESSEN
Wie schnell die Pause wirkt
Die server-seitigen Kosten der Pause: die reale Pause-Transaktion inklusive Datenbank, unter derselben Rolle mit Row-Level-Security wie in Produktion. Ein Client, der über HTTP aufruft, zahlt zusätzlich Authentifizierung und Netzwerk-Round-Trip.
Wie schnell die Pause wirkt
§ FRAGEN
Kill-Switches für KI-Agenten, beantwortet
Kill-Switches für KI-Agenten, beantwortet
Was ist ein Kill-Switch für KI-Agenten?
Ein Kill-Switch für KI-Agenten ist eine Kontrolle, die einen laufenden Agenten sofort und ohne neues Deployment an weiteren Aktionen hindert. In Execlave ist er eine Pause für einen Agenten: Sein Status wechselt auf pausiert, und jede Richtlinienprüfung danach wird abgelehnt, bis ein Admin ihn fortsetzt.
Wie schnell wirkt der Kill-Switch von Execlave?
Server-seitig dauert die Pause-Transaktion 2,9 ms im p50 und 5,4 ms im p99, inklusive Datenbank. Die Propagation ist synchron: Schon die erste Richtlinienprüfung nach dem Commit der Pause ist blockiert. Ein Client über HTTP zahlt zusätzlich Authentifizierung und Netzwerklatenz, je nach Entfernung zur API.
Stoppt der Kill-Switch auch einen Agenten ohne SDK-Anbindung?
Nein. Die Pause wird bei der Richtlinienprüfung durchgesetzt. Sie stoppt also nur Agenten, die Execlave vor dem Handeln fragen, über das SDK oder die Enforce-API. Ein Agent, der nie prüft, liegt außerhalb dieser Kontrolle.
Was passiert, wenn der Agent Execlave nicht erreicht?
Standardmäßig sind die SDKs fail-open: Ist der Governance-Dienst nicht erreichbar, läuft die Aktion ohne Server-Entscheidung weiter, und eine Pause kann während des Ausfalls nicht greifen. Setzen Sie enforcementOnOutage auf fail_closed (enforcement_on_outage in Python) für Agenten, die anhalten müssen, sobald Execlave die Freigabe nicht bestätigen kann. Das JavaScript-SDK meldet außerdem jedes Umgehungsfenster an Ihren Audit-Trail.
Wer darf einen Agenten pausieren und fortsetzen?
Pausieren erfordert die Pause-Berechtigung für diesen Agenten. Fortsetzen erfordert einen Admin oder Inhaber der Organisation. Die Asymmetrie ist gewollt: Einen Agenten zu stoppen soll leicht sein, ihn wieder zu starten eine Entscheidung. Beide Aktionen landen mit Person und Begründung im Audit-Trail.
Hilft ein Kill-Switch beim EU AI Act?
Artikel 14 verlangt, dass die menschliche Aufsicht über Hochrisiko-KI-Systeme eine Möglichkeit umfasst, das System zu unterbrechen, etwa über eine Stopptaste oder ein ähnliches Verfahren. Die Pause von Execlave ist ein solches Verfahren für Agenten, und ihre Audit-Einträge belegen, dass es existiert und genutzt wurde. Sie unterstützt Ihre Aufsichtsmaßnahmen; allein macht sie kein System konform.
§ VERGLEICH
Der Kill-Switch von Execlave vs. die üblichen Wege, einen Agenten zu stoppen
Einen Schlüssel zu widerrufen oder ein Deployment zurückzurollen stoppt einen Agenten auch. Keines von beiden hält fest, warum er gestoppt wurde, oder belegt, dass er gestoppt blieb.
Der Kill-Switch von Execlave vs. die üblichen Wege, einen Agenten zu stoppen
| Aspekt | API-Schlüssel widerrufen | Neues Deployment oder Feature-Flag | Execlave-Kill-Switch |
|---|---|---|---|
| Reichweite | Jeder Dienst, der den Schlüssel teilt | Das gesamte Deployment | Ein Agent |
| Wirksam ab | Nächster authentifizierter Request | Ende des Rollouts | Nächste Richtlinienprüfung, synchron |
| Begründung erfasst | Nur wenn jemand sie aufschreibt | Im Commit oder Ticket, wenn überhaupt | Mit der Pause und im Audit-Trail gespeichert |
| Nachweis der Wirkung | Abgelehnte Requests in Server-Logs, falls aufbewahrt | Keiner | Jeder blockierte Aufruf protokolliert |
| Neustart | Neuen Schlüssel ausstellen und verteilen | Ein weiteres Deployment | Fortsetzen durch Admin, protokolliert |
Geben Sie jedem Agenten einen Aus-Schalter, bevor Sie ihn brauchen
Agent registrieren, einen Enforce-Aufruf ergänzen, und der Kill-Switch wirkt ab dem ersten Request. Cloud oder self-hosted.