知识卡片
自动终止是护栏
内容
混沌实验必须具备快速终止能力，定期自动化实验尤其需要在稳定状态受损时自动停止。实验工具本身也不能污染目标指标。发散：真正安全的实验系统，应把“停止实验”设计得和“开始实验”一样一等重要。
参考来源
- 位置：《混沌工程：Netflix系统稳定性之道》第7章《最小化爆炸半径》正文（源文件：_epub-src/OEBPS/Text/Section0018.xhtml）
- 结论依据：原文明确建议实施自动终止实验、避免高风险时段，并指出实验工具本身影响指标会破坏目的，直接支持卡片论点。
- 原始内容："我们强烈建议实施自动终止实验，尤其是在定期自动执行实验的情况下……如果实验的工具和仪器本身就会对定义好的指标产生影响，那么整个混沌工程的目的就被破坏了。"