Fail-open / Fail-closed
Definition
Fail-open und fail-closed beschreiben, wie sich ein Kontrollsystem bei einem Ausfall verhält: Fail-open lässt den Verkehr ungeprüft weiterlaufen (Verfügbarkeit vor Kontrolle), fail-closed stoppt ihn (Kontrolle vor Verfügbarkeit). Welches Verhalten richtig ist, hängt vom Risiko der geschützten Aktionen ab.
In der Agenten-Kontrolle bilden beide Modi ein Paar: Monitor-Mode ist bewusst fail-open (Beobachtung darf nie den Betrieb gefährden), Enforce-Mode bewusst fail-closed (eine Rückerstattung ohne Prüfung ist schlimmer als eine verzögerte Rückerstattung). Die Wahl pro Verbindung gehört dokumentiert - Prüfer fragen danach.
Verwandte Begriffe
tokyn.trail bringt Tracking, Regeln und menschliche Freigaben vor Ihren MCP-Server - in 10 Minuten, ohne Code-Änderung.
Mehr erfahren