# 停转机制

> 一种安全装置（如火车驾驶杆），要求操作者必须持续施加动作（如按住按钮）来保持系统运行。

- ID: m06175
- 分类: system
- 领域: 系统论

## 定义

一种安全装置（如火车驾驶杆），要求操作者必须持续施加动作（如按住按钮）来保持系统运行。一旦操作者失能（如松手、死亡），系统会自动切换到安全状态（刹车）。脚手架作用： 消极触发的保护。对于关键资产（如数字遗产、核心机密），设置一个“如果我不每30天登录一次，就自动发送给XX”的机制。这是应对不可预测风险的最后一道防线。

## 机制

系统默认在主控者持续“主动保持”时才运行，一旦停止主动输入（失能、断联、超时），就自动进入预设的安全状态。它是“消极触发”而非“积极触发”——不需要人在危急时做正确动作，而是靠“不动作”来兜底。

## 练习

1) 识别需兜底的关键系统或资产；2) 设计“必须周期性确认”的保持机制；3) 定义失能后的安全态（刹车、锁死、通知）；4) 定期测试开关确实能触发。

## 脚手架用法

消极触发的保护。对于关键资产（如数字遗产、核心机密），设置一个“如果我不每30天登录一次，就自动发送给XX”的机制。这是应对不可预测风险的最后一道防线。

[阅读网页](https://thinkingmodels.site/entries/detail/m06175)