---
title: "Kill Switch"
type: concept
tags: [紧急恢复, 持续交付, 风险管控]
sources: ["https://launchdarkly.com/blog/rto-vs-rpo/"]
last_updated: 2025-07-26
---

## Definition
Kill Switch（紧急关闭开关）是一种紧急机制，允许在发现问题时立即禁用某个功能，而不需要重新部署代码。

## Use Cases (from this source)
- 支付处理器异常？切换到备用提供商
- 搜索结果异常？回退到旧算法
- AI 模型产生幻觉？切换回上一版本

## Benefits
- 将 RTO 从小时级降至秒级
- 无需在压力下调试
- 保护用户数据和体验

## Connections
- [[Feature Flag]] ← 实现方式 → [[Kill Switch]]
- [[RTO (Recovery Time Objective)]] ← 降低工具 → [[Kill Switch]]