人在回路Human-in-the-loop

把暂停放在动作之前：搜索和比较可以自动进行；扣款、出票、发布或删除等高风险动作必须先被拦住，而不是发生后再通知。

给人足够的决定信息：审批不能只有“是否继续”。界面要同时展示对象、范围、费用、规则和会造成的结果。

把决定送回同一次运行：批准后从暂停点继续，拒绝后停止；需要修改时带着人的意见回到前一步，不必让整个任务从头开始。