Agent 能调工具，不代表每个工具都该自动执行。查订单和取消订单不是一回事；看部署记录和回滚生产也不是一回事。
Eve 内置 human-in-the-loop approval。遇到要人确认的动作，工作流暂停；你批准或拒绝后，从当前状态继续。
审批不只存在于专用后台。channel 能把审批映射到真实界面，比如在 Slack 里显示按钮。
一个实用起点：
| 动作类型 | 是否自动 | 标叔的建议 |
|---|---|---|
| 查日志、读文档 | 自动 | 放心跑 |
| 发消息、建 Issue | 审批 | 人点一下 |
| 删库、回滚、付费 | 强确认 | 双重确认 |
失败的子 Agent 别偷偷补完。
内容团队里，如果 researcher 挂了，让 root Agent 悄悄把活自己干完，界面上看着流程完整，实际那人没参与。我更愿看到"researcher 这步失败了，是否缩小任务重试"。可观察比假装完整重要。