自治系统最难的不是启动更多 Agent，而是知道何时停下来

把 circuit breaker、worker wake watchdog 与 Closing Time 组合成一套从异常检测到有序收尾的安全控制回路。

本课核心问题无限循环、沉默 worker 与到时收尾分别由谁发现和处理？

学完你能

建议先学

三种失控

Breaker 管重复，watchdog 管沉默，Closing Time 管时间边界

三者使用不同证据，不能合成一个模糊的 health flag：重复工具调用、worker 无唤醒与团队到期是不同故障。

像工厂安全：机器过载要熔断，值守人员失联要巡检，班次结束要按流程停线。

固定源码证据

Breaker 基于事件窗口计算重复与失控条件。

watchdog 检查 worker 启动后的唤醒证据。

Closing Time 用 deadline 与消息进展推动有序收尾。

熔断状态机

熔断器必须明确作用域：阻止某个 agent、某类动作还是整个 Hive？同时需要 cooldown、人工 reset 或健康探测等恢复语义。

团队收尾

到期后先通知停止接新任务、等待在途消息和任务落稳，再升级为强制终止。这样保留可恢复事实，也减少半完成 Git/文件操作。

WATCH

任何自治超时都应同时定义软截止、硬截止、在途工作策略和最终报告。