工作流人工检查点设在不可逆动作前

工作流人工检查点要设在不可逆动作之前，而不是每个环节后面都签一次字。按“调研后、写作后、设计后、发布后”均分关卡，人会疲劳，真要拦的外发和扣费仍可能自动跑过去。站内《自动发文如何设置人工审核点》只处理 CMS 发文；本页给跨环节编排：调研结论外传、视觉授权、付费投放、覆盖已发布页。它落在 Vibe Marketing 的编排与治理：Skill 可以连续执行，人只在无法廉价撤回的门口站岗。

先画不可逆清单，再决定哪里停

不可逆不是“比较重要”，而是做错之后撤回成本明显高于多看一眼。营销工作流里通常有四类：对外发布或群发；付费或签约；覆盖已有页面、配置或受众名单；使用未确认授权的数据、肖像或音乐。把现有流程逐步标成可逆或不可逆。可逆步骤用抽检或自动校验，不要设人肉关卡。不可逆步骤的前一个输出，才是检查点位置。

同一条工作流可以有两到四个检查点，不需要更多。超过四个，说明任务没拆开，或把可逆的格式校验也算成了人工审批。格式、字段名、必填变量应由 Prompt 拒收条件或脚本拦，人不要在这里点“看起来整齐”。

每个检查点必须能通过或打回，不能只写“确认一下”

检查点是一张短表，不是会议主题。写清四项：谁有权放行、看哪几份输入、通过标准、打回后回哪一步。缺任何一项，Agent 只会发一句“请审核”，人也不知道看什么。

• 放行人：具名角色，不能是“相关同事”。高影响承诺指定品牌或负责人，执行编辑不能代签。
• 输入：规则卡或资料包版本、本次渠道、模型输出、将要执行的不可逆动作说明。
• 通过：可打勾的句子，例如“所有数字能指回资料包第 X 版”“唯一动作与入口原句同向”“授权文件编号已填”。
• 打回：写回退点，例如“回到资料包补来源，不允许在检查点上改形容词放行”。

成功信号：连续十次打回记录里，都能看到回退到了生成之前的某一层，而不是检查点上直接改完发出。人在关卡上改稿可以，但改的是准备出门的那一版，且必须回写资料或规则，避免下次同一错误再来。

权限跟检查点走，不要给执行 Skill 终态权限

最小权限是检查点能成立的技术条件。写作 Skill 不应持有生产环境发布密钥；调研 Skill 不应持有广告账户；配图 Skill 不应直接写入官网。执行到检查点时，输出停在草稿、表格或待审文件夹。放行人使用另一套凭证完成不可逆动作，或对发布 Skill 做一次显式授权且立即收回。

若 Agent 已经同时拥有读资料、写生产和推广告的能力，检查点只是心理安慰。先拆权限，再画关卡。密钥轮换、测试环境、回滚方案属于配套，本页不展开命令；原则是：不能撤回的动作，默认不交给正在生成的那个身份。

例外和失败要能停机，不要靠群里喊一声

工作流必须写明停机条件：资料包版本缺失、检查点超时未签、放行人否决、下游接口 5xx、将要覆盖的线上页找不到对照表。停机后的状态是“待审或失败”，不是“跳过检查点继续”。重试只适用于瞬时网络错误，且不得跳过未完成的人工签字。内容校验失败应回到生成或资料层，而不是让发布步骤再试一次碰对。

监控看两件比产量更有用的事：检查点平均等待、打回原因分布。等待过长，说明关卡设在了可逆步骤或放行人不在场；同一原因反复打回，说明规则卡或 Prompt 没改，人在替模型做稳定工作。这些指标用来改工作流，不用来给生成模型打分。

和发文专页、回滚专页怎么衔接

只做 CMS 文章自动发布，用发文审核专页的风险分级，不要把本页的投放和授权表硬塞进去。已经发出去并出错，用回滚清单按阶段恢复，本页不再教怎么撤文。人机协作职责表说明谁判断、谁执行；本页只决定判断发生在不可逆之前。三篇文章共用一个原则：自动化提高的是重复执行，不是把批准权交给模型。

最小可行和扩展

最小版本：一条内容工作流只设两个检查点——事实与承诺、发布前。扩展版本再加视觉授权和付费提交。一人市场部可以把两个检查点排在自己的两个时间盒，仍要留下打勾记录，避免深夜直接从生成跳到公开。多 Agent 协作时，检查点是交接协议：上一个 Agent 的输出契约，等于下一个 Agent 的输入门槛。

不要在每个提示词结尾加“请人工确认”就算设了检查点。那句话没有位置、没有通过标准、也没有权限隔离。把不可逆清单画出来，关卡才会少而硬。这是营销自动化能运行、又还能被治理的前提。