发布、付款、删除、改权限和外发消息前，怎样设置人工确认

高风险动作要在执行前停住

发布、付款、删除、改权限和外发消息都会改变外部状态。任务设计应把准备和执行分开：AI 可以生成预览和影响清单，责任人确认对象、内容和后果后才执行。

动作与对象

具体平台、账号、资源、收件人、金额或权限。

通过标准：不会因名称相似选错目标

保留原始材料、当前要求、模型实际输出和人工核验结果，避免只剩一段无法追溯的最终文本。

变更前状态

旧值、当前版本、备份、草稿或待删除清单。

通过标准：影响可见并可恢复

确认“变更前状态”已经有可回查结果，再进入“预览”；依据仍然来自猜测时，把缺口单列并停在当前步骤。

预览

完整内容、差异、受众、时间、费用和副作用。

通过标准：审批人看到将真正执行的版本

确认“预览”已经有可回查结果，再进入“确认人”；依据仍然来自猜测时，把缺口单列并停在当前步骤。

确认人

谁有权限批准、确认有效多久、变化后是否需要重批。

通过标准：不是 AI 自己确认

确认“确认人”已经有可回查结果，再进入“执行与回读”；依据仍然来自猜测时，把缺口单列并停在当前步骤。

执行与回读

执行后读取实际状态、编号、回执或日志，失败和部分成功分别处理。

通过标准：结果可审计

材料不足、权限不明、事实冲突或动作会改变外部状态时先停下，把缺口交给责任人确认。 完成后把证据归入“人工确认点与审批记录”。

确认必须针对当前具体动作

以前同意过类似操作不代表永久授权。预览内容、对象或金额改变后重新确认；没有回读证据时不宣称成功。