午夜第一件事不是关掉助手
活动上线后，页面访问、人工智能调用和订单同时上升，说明成本增加可能伴随真实收入。如果值班人员只看到调用曲线就全站停止，最容易损失的正是已经进入购买流程的客户。先保留绝对费用上限和结账路径，再用短检查点补足证据。
响应表必须从同一UTC事件开始时间计时。每个检查点记录每分钟尝试数、每分钟令牌、订单数、支付失败、重复请求指纹、Human/Bot/Unknown分布及分类置信度；单一指标不能决定放行或封锁。
0至5分钟：确认系统还可控
先确认费用上限仍生效、供应商状态可用、结账不依赖即将调整的助手路径，并冻结非必要发布。此时可以限制明显失控的单一来源，但不要基于Unknown比例做全局判断，因为样本少且活动可能带来大量新访客。
指定事件负责人、业务确认人和下一次复核时间。任何临时调整都要有到期时间；在人员最少的午夜，口头说稍后恢复通常会变成第二天仍在生效的遗留规则。
5至15分钟：验证需求是否产生业务结果
把订单、加购、有效咨询与人工智能尝试放进同一时间桶。调用增加5倍而订单和有效会话同步上升，支持真实需求解释；调用激增却集中在相同问题、没有后续页面或支付结果，则更接近可收窄的重复来源。
同时检查支付失败和p95延迟。收入增加并不意味着系统可以无限承压；若客户路径恶化，应先降低非关键功能输出长度、后台任务和重复问题频率，而不是直接牺牲所有辅助功能。
15至30分钟：只修改证据指向的来源
按路径、来源和重复指纹拆分流量。针对同一商品问题的高频重复，可以设置短期限速；对已经进入购物车或结账的会话保留容量。规则越窄，误伤真实需求的可见性越高，也越容易回退。
每次调整后等待一个完整观察窗再评价。不要同时改分类阈值、输出长度和供应商切换，否则订单恢复或费用下降时无法知道哪个动作负责。
30至60分钟：决定扩大、保持还是回退
如果订单与调用仍成比例、支付稳定且费用预测在批准范围内，可以延长窄规则或释放少量容量；若业务结果消失而重复调用继续，则进一步收紧对应来源；若临时规则造成转化下降，应立即回退。
60分钟时必须发布内部摘要，即使事件尚未结束。摘要包括已确认事实、未确定因素、累计费用估算、收入信号、当前规则、下一次更新时间和负责人，避免白班团队重新从零调查。
| 检查点 | 必须回答 | 允许动作 | 禁止动作 |
|---|---|---|---|
| 5分钟 | 上限、结账和供应商是否可用 | 冻结发布；保留绝对上限 | 仅凭流量倍数全站停用 |
| 15分钟 | 调用是否带来订单或有效咨询 | 降低非关键负载 | 把Unknown等同恶意 |
| 30分钟 | 异常集中在哪条路径和来源 | 实施有到期时间的窄规则 | 同时修改多个控制 |
| 60分钟 | 费用、收入和客户体验是否可接受 | 扩大、保持或回退并交接 | 没有书面记录地继续值守 |
结束处置前要同时检查费用与客户关键流程
费用曲线下降不等于事件结束；如果订单仍受损，控制可能过强。只有供应商用量回到可接受区间、客户关键路径稳定、临时规则有明确去留，并完成下一班交接，才可以关闭事件。
把四个检查点预先写进值班指南
活动前把门槛、联系人和回退动作填入午夜需求响应表，现场人员只需补数据并作选择。未在活动前定义的收入或延迟阈值，不宜在压力下临时伪装成客观标准；完整的设置方法可继续查看指南。
把“营销活动午夜爆红：前60分钟怎样增容而不一刀切停机”的午夜需求响应表用于第一次真实安装。免费下载 AI Cost Circuit Breaker，先从 Monitoring 开始，验证预期信号和回退方式后再启用强制控制。