简介
让 Agent 自动发邮件、改数据库、下单付款,风险不是”它会错”,而是”它错的时候没人拦”。HumanLayer 的思路很直接:在关键工具调用前插入一个审批关卡,Agent 执行到这里就暂停,把”它想做什么、带什么参数”发给真人确认,人点同意后流程继续。
适用场景
- 写入类操作:退款、改价、发对外邮件、删除数据。
- 高成本动作:调用付费 API、批量生成、触发外部下单。
- 合规敏感流程:流程要求”关键节点留痕与人工签核”。
使用建议
不要给每一步都加审批,否则审批会退化成”无脑点同意”。推荐的划分是:读操作全放开,写操作与对外动作按金额/影响面分级——低风险的异步通知即可,高风险的要求明确理由。审批记录本身也是很好的日志,事后复盘时能看清 Agent 到底做了什么决定。