Agent渡劫48关-第26关-Human-in-the-loop到底应该放在哪里？原创

P三支讨论副作用前的审批退款、赔付、删数据、高风险改单必须可控且不拖死。A诊客户要的是秒级退款和赔付，不是每个动作都等人工，全量审批会让agent证变成工单，系统一线最怕错退和重复赔付审批若发生在执行后，客户已收到前，追回成本比拦截高10倍。O把excessive agency列为风险，Landraft的interrupt支持执行前中断证据指向前置门，预期只覆盖退款、赔付、删数据、高风险改单四类to其他低风险走自动策略，不进人工队列。候选一是网关旁入审批，候选2视图内interrupt+checkpoint，航路简单但恢复难，图内重放更完整，关键失败使超时重复调用人工改。

后不中校验参数一遍就校验，结果全部作废，必须重新排先定义基线，自动执行占比、审批时长、误拦截率、恢复成功率没有极限，无法证明A证还有价值。客户搜的是退款多久到账，不是审批流。对外只暴露状态和时限，内部审批不该变成新客服话术，退款慢会拉高投放获客成本，建议给审批设置30秒拉超时默认拒绝并回滚。不占用人工预算，全量人工审批等于按单股人毛利会被吃掉，预算只批高风险队列每月上限2半，人工工时另计，责任边界要写清，人工只改参数不被业务结果，系统必须重新校验，审计日志不可改，否则合同不签，上线前必须过三个门，风险分级。

1人工审批入口checkpoint恢复演练，缺一门就不计生产，我接受4类高风险才审批，但对外承诺退款和赔付，30秒内给结果，人工只处理例外售后验过路径，客户提交策略命中人工审批执行checkpoint回执超时拒绝必须能自动回滚补充，反正nineteen hit文档提醒审批点太多会让人工变瓶颈，所以低风险必须自动放行，置信度中等，二期范围中动仅退款赔付删数据，高风险改单四项edit只允许改金额上限和对象，改完必须重校验，最终选图内interrupt+checkpoint，牺牲一点开发速度，换来可恢复可审计航路网关降级为通知实现路径所有突。

前置策略钩子interrupt前持久化人工edit点触发全量校验失败则reject并回滚成功线自动执行占比大于8成，审批P95<30秒，恢复成功率99，停止线不拦截超5%，自然增长侧只做状态页，退款进度预计到账异常申诉搜索意图清楚后能减少客服重复咨询。付费侧不投审批工具广告预算留给退款时效果第一tag若因退款卖生两成立即暂停投放预算线确定高风险审批队列每月2万超支停薪two接入ROI门槛是每拦截一次促赔省回5倍。合同红线审计日志保留一年，人工改餐必须重新校验并留证据，超时默认re reject责任不落人工个人owner。

单Alex做前置钩子，Bob做checkpoint m码洞范围，David文验指标，2周后演练，3周上线开板只做4类高风险副作用前审批，Checkpoint持久化，超时拒绝eic中效业低风险自动报警。