Human in the Loop

为什么重要

它是责任和权限边界，不是失败后的临时弹窗。

核心原理

按动作风险、可逆性和金额定义确认策略，页面展示将执行的动作、依据和影响，并支持拒绝或修改。

工程实现

• 确认点在执行前
• 展示差异与影响
• 审批结果写入审计日志

最小示例

常见误区

• 所有动作都确认导致不可用
• 只问“是否继续”不给细节

面试怎么说

HITL 应基于风险分级，并提供足够信息让用户做真实决定。