护栏措施包括：每个Agent设置基于请求数或token数的每日硬预算，触发后硬停止而非仅告警；限制每个Agent可用的路由，后台任务不应能自行升级到最贵的模型；不要将按量计费密钥作为静默兜底，免费路由失败时应回退到另一个免费或固定路由，或直接显式失败。