助手上线後、誰もが在庫を問い、ERP がタイムアウト、开单失败。智能体はユーザーではなく新しい流量源、ループ再試行もある。核心交易系统は限流・隔离・熔断で守る。助手が遅いのは謝れる、过账失败は謝れない。AI 流量と交易流量を分離—智能は忙しく、生意は死なせない。
限流なき接入は、最も質問する人に生产库の鍵を渡すこと。
交易を守り助手を制約
AI は独立ゲートウェイと只读副本、写操作はキュー＋并发上限。错误率・延迟が閾値超えなら工具调用を熔断、降级（缓存・後で）返却。无界再試行禁止。高峰开单时段は助手查询を摘要に、全表扫描にしない。
- テナント・工具ごと配额、超限は打穿せず排队。
- 交易 API は分析 API より优先、ゲートウェイに明記。
- 演练：助手で压测し开单成功を確認。
熔断は経営への忠誠
XYN 数智化システムは助手查询と交易单据を分层、限流デフォルト ON。智能体工程化にこの保护が含まれる—否则 POC 放量＝事故。慢助手は待てる、停交易は全社 AI 税。
上线前压测：助手打满でも开单成功率达标か。否なら先熔断、賢いモデルは後。
