Что делать, когда что-то пошло не так

Остановка немедленная и общая

Аварийная остановка прекращает работу AI-плоскости целиком и сразу. Она не требует разбираться, какой именно агент ведёт себя не так: в момент, когда это нужно, времени на разбор нет.

Снять остановку может только держатель права на управление политиками, и снятие требует объяснения, которое остаётся в журнале.

Лимиты проверяются до действия

Потолки расходов, суточные пределы изменений и пороги согласования проверяются перед тем, как что-то произойдёт. Порог, который никто не назначил, БЛОКИРУЕТ действие, а не пропускает его: платформа не подставляет своё число вместо вашего.

Чего откатить нельзя

Отправленное письмо не отзывается ничем, и обещания вернуть уже сделанное здесь нет. Продукт устроен так, чтобы наружу ничего не уходило само: отправку выполняет человек, и до этого момента возвращать нечего.

Восстановление данных — отдельное учение, которое прогоняется целиком: настоящие файлы, настоящая авария, настоящая проверка совпадения после восстановления.

Основание: docs/INTERNAL_OPERATIONS_RUNBOOK.md, docs/DISASTER_RECOVERY_RUNBOOK.md. Страница описывает то, что есть в этой сборке, а не то, что запланировано.