行为分析采集开关（kill_switch）

停止上报后：collector 端立即拦下事件 + 客户端 SDK 下次轮询 config（≤10 分钟）后停 track。 已在 Queue 内的事件仍会被 processor 消费完。任意操作会写一条 audit_log。