สวิตช์ปิดระบบ AI ฉุกเฉิน (AI kill-switch)

สวิตช์ปิดระบบฉุกเฉิน (Kill-switch) คือระบบหยุดทำงานฉุกเฉิน โดยจะทำการบล็อกการรับส่งข้อมูลของ AI และ agent (MCP) ทั้งหมดภายในขอบเขตที่เลือกโดยทันที ณ ระดับเกตเวย์ สามารถนำมาใช้งานเมื่อเกิดเหตุการณ์ผิดปกติ คีย์รั่วไหล มีการใช้งานในทางที่ผิด หรือข้อกำหนดระงับใช้งานชั่วคราว เพื่อสั่งหยุดการรับส่งข้อมูลทั้งหมดในทันทีโดยไม่ต้องผ่านกระบวนการลดปริมาณการร้องขอ (throttling) ระบบนี้สามารถสลับเปิดกลับมาทำงานได้ตามปกติได้เสมอ โดยระบบจะเริ่มกลับมารับส่งข้อมูลภายในไม่กี่วินาที และไม่มีการแก้ไขข้อมูลในงบประมาณ คีย์ หรือค่ากำหนดใด ๆ ทั้งสิ้น

ผู้ที่มีสิทธิ์ในการดำเนินการนี้

Org admin สามารถระงับการทำงานขององค์กรตนเองหรือโปรเจกต์ใด ๆ ในองค์กรได้ ส่วน Platform admin จะสามารถสั่งระงับการทำงานของทุกส่วนงานทั่วทั้งระบบได้เพิ่มเติม โดยดำเนินการได้ที่หน้าจอ Projects → Settings ในขอบเขตระดับโปรเจกต์

ข้อแตกต่างระหว่างระบบงบประมาณและสวิตช์ปิดระบบฉุกเฉิน

ระบบ งบประมาณและขีดจำกัด จะค่อย ๆ ทยอยลดปริมาณคำร้องขอลงโดยคำนวณจากยอดใช้จ่ายและอัตราการใช้งาน ส่วนสวิตช์ปิดระบบฉุกเฉินจะทำหน้าที่สั่งหยุดการทำงานทั้งหมดโดยทันทีสำหรับขอบเขตที่เลือก ซึ่งผู้บริโภคทุกรายในขอบเขตดังกล่าวจะได้รับรหัส HTTP Status กลับเป็น 503 ซึ่งแสดงถึงบริการถูกระงับชั่วคราว เพื่อให้ไคลเอนต์ปลายทางที่กำหนดสิทธิ์ไว้ดีสามารถลองเชื่อมต่อเข้ามาใหม่ได้เมื่อคุณเริ่มระบบการทำงานกลับมาอีกครั้ง ซึ่งการควบคุมประเภทนี้มีวัตถุประสงค์เพื่อใช้รับมือกับสถานการณ์วิกฤตโดยเฉพาะ

ขอบเขตระดับการทำงาน

สวิตช์ปิดระบบฉุกเฉินทำงานอยู่ภายใต้ 3 ระดับ เช่นเดียวกับระบบงบประมาณ ได้แก่

• ระดับโปรเจกต์: บล็อกผู้บริโภคทุกคนภายในโปรเจกต์เดียว กำหนดค่าได้ที่หน้า Projects → Settings
• ระดับองค์กร: บล็อกทุกโปรเจกต์ภายในองค์กรเดียว สำหรับ Org admin ดำเนินการผ่านทาง API ในปัจจุบัน
• ระดับโกลบอล: บล็อกการรับส่งข้อมูล AI ทั้งหมดทั่วทั้งแพลตฟอร์ม สำหรับ Platform admin ดำเนินการผ่านทาง API ในปัจจุบัน

การระงับการทำงานของโปรเจกต์

1. เปิดหน้า Projects เลือกโปรเจกต์ที่ต้องการ และไปที่แท็บ Settings
2. ภายใต้หัวข้อ Traffic kill-switch คุณสามารถเลือกกรอก เหตุผล (reason) เพิ่มเติมได้ ซึ่งจะถูกเก็บบันทึกไว้ในประวัติการใช้งาน
3. คลิก Suspend all traffic ซึ่งภายในไม่กี่วินาที ทุก ๆ คำร้องขอไปยัง LLM และ MCP จากผู้บริโภคในโปรเจกต์นี้จะได้รับสถานะกลับเป็น 503 ที่ระดับเกตเวย์

การกลับมาทำงานปกติ (Resume)

ที่หน้าจอเดียวกันนี้ ระบบจะแสดงข้อมูลว่าใครเป็นผู้สั่งระงับการทำงาน สั่งระงับเมื่อใด และระบุเหตุผลใดไว้ เมื่อคุณคลิก Resume traffic การรับส่งข้อมูลตามปกติจะกลับมาทำงานภายในเวลาไม่กี่วินาที

ทุกกิจกรรมจะถูกเก็บบันทึกประวัติอย่างละเอียด

ทุกการสั่งระงับและการสั่งเริ่มระบบการทำงานใหม่จะถูกบันทึกไว้ใน ประวัติการใช้งาน (audit log) พร้อมทั้งระบุตัวตนผู้ดำเนินการ ขอบเขต และเหตุผลประกอบ เพื่อให้สามารถสืบย้อนข้อมูลระบบหยุดทำงานฉุกเฉินได้เสมอ

สิ่งที่ระบบทำการบล็อก

ครอบคลุมทั้งสองเส้นทางการประมวลผลสำหรับทุกผู้บริโภคภายในขอบเขตที่เลือก ดังนี้

• คำร้องขอไปยัง LLM ที่ส่งผ่าน endpoint ที่เข้ากันได้กับ OpenAI
• การเรียกใช้เครื่องมือ MCP ไปยัง เซิร์ฟเวอร์ MCP ที่ลงทะเบียนไว้

ผู้บริโภคที่อยู่นอกขอบเขตที่สั่งระงับการทำงานจะไม่ได้รับผลกระทบใด ๆ

ขั้นตอนต่อไป

• งบประมาณและขีดจำกัด — สำหรับควบคุมระดับค่าใช้จ่ายและการทำงานโดยค่อย ๆ ทยอยจำกัดคำร้องขอ
• ประวัติการใช้งาน (Audit log) — ตรวจสอบข้อมูลสืบย้อนว่าใครเป็นผู้สั่งระงับหรือสั่งเริ่มระบบการทำงานใหม่