助手一上线，人人问库存，ERP开始超时，开单失败。智能体不是用户，是新的流量源，而且可能循环重试。核心交易系统必须被保护：限流、隔离、熔断。助手变慢可以道歉，过账失败不能道歉。工程上要把AI流量与交易流量切开，忙的是智能，死的不该是生意。
没有限流的接入，等于把生产库的钥匙交给了最会提问的那群人。
保护交易，约束助手
AI走独立网关和只读副本，写操作进队列并限并发。错误率或延迟超阈，熔断工具调用，返回降级（缓存、稍后）。禁止无界重试。高峰开单时段，助手查询降级为摘要，不为全表扫描。
- 每租户、每工具配额，超限排队而不是打穿。
- 交易API优先于分析API，优先级写在网关。
- 演练：用助手压测，看开单是否仍成功。
熔断是对经营的忠诚
XYN 数智化系统把助手查询与交易单据分层，限流默认打开。智能体工程化包含这层保护，否则POC一放量就是事故。慢助手可以等；停交易是在用AI税惩罚全公司。
上线前做一次压测：助手打满时，开单成功率是否仍达标。不达标，先熔断，再谈更聪明的模型。
