AI Agent 工作流为什么需要人工确认点

常见包括：对外发送消息、修改客户或订单状态、导出含敏感信息的文件、调用高权限工具、触发财务或法务相关流程。

确认点不是拖慢效率，而是把自动化限制在可追责边界内。

不同行业、部门和场景需要的确认粒度不同。金融、法律、制造和质量场景通常需要更严格的确认链，而内部知识问答可能只需要低置信转人工。

metachina-private 建议把确认规则作为流程编排的一部分，而不是写死在 Prompt 里。

谁确认、何时确认、基于什么输入确认，都应进入审计日志。否则 Agent 即使加了人工步骤，也无法通过合规复核。

验收时应抽查确认链是否完整，而不仅看 Agent 是否“看起来正确”。