HumanLayer 风险编码人工审批

要解决的核心问题

自动化编码代理在处理诸如 git push 到主分支、删除生产数据库、修改用户权限这类高风险操作时，往往缺乏足够的上下文判断能力。一旦代理误判或执行了不可逆的操作，轻则导致代码回滚，重则引发生产事故。现有的编码代理大多基于预设规则自动执行，缺少在关键节点引入人类判断的机制，这使得团队在享受自动化效率的同时，不得不承担潜在的合规与安全风险。

技能如何工作

该技能通过 HumanLayer 在编码代理的执行链路中插入审批检查点，核心能力包括：

• 风险操作拦截：当代理即将执行高风险动作时，技能会暂停执行流程，创建持久化的审批检查点，避免自动执行导致不可逆后果。
• 人工决策收集：通过预设的审批通道通知相关评审人员，收集人类对当前操作的批准或拒绝决策，确保关键操作经过人工确认。
• 流程恢复与阻断：根据人工决策结果，恢复代理的正常执行或直接阻断当前操作，并将决策结果持久化记录，支持后续审计与追溯。

关键步骤如下：

1. 识别代理执行流中的风险动作，触发检查点创建。
2. 通过审批通道推送审批请求，等待人类决策。
3. 根据审批结果（批准/拒绝），恢复代理流程或终止当前操作。

适用边界与注意点

该技能的运行依赖 HumanLayer/CodeLayer 的预先配置，且需要与支持的编码代理（如 Claude Code）配合使用。使用前需确保：

• 已搭建好可用的审批通道或评审人工作流，保证人工决策能够及时响应。
• 仓库访问权限已正确配置，代理能够正常读写代码库并触发审批流程。
• 审批检查点的持久化存储已就绪，确保决策结果可追溯。

需要注意的是，审批人的响应时间会直接影响代理的执行节奏，在高频风险操作场景下，可能需要优化审批通知的触达效率。