Kill Switch는 활성화된 수준 아래의 트래픽을 즉시 차단하는 비상 제어 장치입니다. 예를 들어 데이터 유출이 의심되는 경우와 같이 지금 당장 AI 사용을 중단해야 할 때 사용합니다.
이는 세 가지 수준 — Organization, Project, Project Guardian — 에 존재하며, 각각 독립적인 on/off 토글입니다(회사 자체에는 없습니다). Guardian 위의 어느 수준이라도 켜져 있으면, 그 아래의 모든 트래픽이 차단됩니다.
Owner만 Kill Switch를 토글할 수 있습니다: Company Owner는 그 아래 모든 것에 대해, Org Owner는 자신의 조직에 대해, Project Owner는 자신의 프로젝트와 그 Guardian에 대해 가능합니다. Admin, Member, Viewer는 할 수 없습니다.
활성화
프로젝트의 Settings → General → Danger Zone을 열고 Activate Kill Switch를 선택합니다.
활성화되어 있는 동안:
- 그 아래의 모든 트래픽이 게이트웨이에서 차단됩니다 — Active API 키에 대해서도 마찬가지입니다. 키 상태는 그대로 유지되며 스위치를 해제하는 즉시 재개됩니다(둘은 독립적이며 모든 요청마다 별도로 확인됩니다).
- 활성화된 스위치 아래의 어느 곳에서도 새로운 API 키 생성이 차단됩니다.
- 해당 수준 아래의 Desktop Agent는 차단된 응답을 받고 AI 서비스로의 아웃바운드 요청을 중단합니다.
호출자는 단일 차단 응답(오류 및 상태 참고)을 받으며, 이는 어느 수준이나 리소스가 발동했는지를 의도적으로 드러내지 않습니다 — 그 세부 정보는 오직 Audit Log와 Opticon으로만 전달됩니다. 활성화와 비활성화는 Audit Log에 기록되지만, 켜져 있는 동안 차단된 시도는 거기에 기록되지 않습니다(실제 변경만 기록됩니다).
동일한 Danger Zone에서 Kill Switch를 비활성화합니다. 트래픽이 정상적으로 재개됩니다 — 이 스위치는 정책이나 키를 변경하지 않으며, 활성화되어 있는 동안에만 트래픽을 게이트합니다.
Kill Switch는 의도적으로 무차별적입니다: 단일 규칙이 아니라 그 아래의 모든 것을 차단합니다. 표적화된 변경이 필요한 경우 대신 해당 Guard Policy를 편집하세요. 
