一句话定义：Agent Watchdog Chip（智能体看门狗芯片）是设想中与 AI 词典：AI Agent">AI Agent 并排放在一起的一颗独立监控芯片。它不负责思考、不参与干活，只负责在智能体做出越权或危险动作时，用硬件手段在毫秒级把动作掐断。
为什么需要它
今天的智能体已经能自己读文件、调接口、发邮件、改数据库、下单付款。约束它们的办法，目前主流是软件护栏：在系统提示词里写"不要碰生产库"，或者在外面套一层过滤服务。
问题在于，护栏和智能体跑在同一套逻辑、同一台机器上。提示词可能被注入攻击绕过，过滤服务会超时、会崩溃，智能体甚至能自己写代码把自己周围的限制改掉。打个比方：你把安全规程贴在车间墙上，指望每个工人都背熟；可真正救命的是那根独立的急停拉线——它不经过工人的脑子，走的是另一条电路。
它怎么工作
把它想成并排坐着的一位监工。智能体的每一次工具调用、每一条对外请求、每一次写文件，都会同时被这颗芯片看到。芯片里烧的是一份简单、可审计的规则：谁能访问哪个目录、单笔金额上限多少、允不允许发起对外网络请求。一旦越界，它不跟你辩论，直接执行预设动作——拒绝这次调用、切断网络、冻结进程。因为跳过了"模型推理"这一环，响应可以做到毫秒级。
需要说明的是，这目前更多是方向与设想层面的提法，具体有没有产品、什么形态，以官方页面为准。
和软件护栏的分工
一句话：软件护栏管"该不该做"，看门狗管"能不能做"。
| 维度 | 软件护栏（提示词/过滤服务） | 看门狗芯片 |
|---|---|---|
| 判断依据 | 语义与上下文，灵活 | 硬编码规则，死板 |
| 响应速度 | 从毫秒到秒不等 | 设计目标为毫秒级 |
| 会被 Agent 篡改吗 | 有可能，同一权限域 | 较难，独立芯片独立权限 |
| 擅长拦什么 | 语义层面的坏意图 | 物理层面的坏动作 |
| 代价 | 可能被绕过 | 可能误杀更多 |
它的边界在哪
别把它当万能药。第一，它看不见"意图"，只看得见"动作"——智能体心里盘算坏事它管不着，只有真伸手才拦。第二，规则得人来写，写松了漏、写紧了误杀。第三，它只能监控流经自己的通道，智能体要是能绕道出去，看门狗就是摆设。所以它是最后一道保险丝，不是第一道防线，替代不了对齐训练、权限最小化和人工审批。
对从业者的意义
安全这件事正从"提示词工程"变成"系统架构问题"：需要预留一个独立的策略面与审计面，而不是在 prompt 里多写两行。对普通职场人，可以记住一句话——以后替你干活的 AI，除了聪明，还得有个你按得动的开关。