AI Agent 出错后的第一小时：先遏制，再排查

文章针对可调用工具的 AI Agent 给出事故响应顺序，强调先遏制后理解。事前需准备无需部署即可禁用单个工具或整个 Agent 的 kill switch、记录每个 Agent 可用工具及凭据范围的工具清单，以及包含提示词和检索 ID 的可调查日志。触发场景包括提示注入、模型误读指令或密钥泄露。

AI推荐理由 给出 AI Agent 事故响应的具体操作顺序：先遏制后理解，并列出事前应准备的 kill switch、工具清单和可调查日志；对部署可调用工具 Agent 的团队有实用价值，但属经验性建议，未提供案例数据或验证结果。