L03-06 HITL：写操作必须有人的确认

全局中心内容：审批是 Agent 系统的安全阀——没有它，模型的一次误判就是一次事故。 全局讲解主线：一次误操作 → 什么需要审批 → 审批网关设计 → 拒绝也是信息 → 超时处理 → 编码 → 体验设计。

P1 · 产出页

中心内容：一个带审批网关的 Agent，写操作暂停等待确认。

中心内容：不可逆、影响面大、涉及外部系统的操作。

中心内容：工具执行前拦截，挂起任务，等待决策。

页面内容：ApprovalGateway 流程与状态流转
讲解技巧
- 讲清「挂起」的实现：任务状态置为 WAITING_APPROVAL，释放线程，不要阻塞线程池。
- 强调审批请求要展示完整的参数和影响预估，否则审批人无从判断。
时长：6min

中心内容：拒绝要作为 Observation 写回，让 Agent 换方案。

中心内容：审批不能无限等待，要有超时策略。

讲解技巧
- 给策略：超时默认拒绝（安全优先），并通知发起人。
- 强调超时时间不计入 Agent 的执行超时，否则会被误杀（这条在 03-07 会呼应）。
时长：4min

中心内容：拦截高风险工具，生成审批单，回调恢复任务。

中心内容：审批人要能在 10 秒内做出判断。

中心内容：审批不能做成形式主义（一律点同意）。

讲解技巧
- 给出对策：抽样复盘 + 误批追责 + 自动审批白名单（低风险且高频的操作可自动放行）。
- 引出下一节：等待也有代价——03-07 超时控制。
时长：2min