Human-in-the-Loop

三层模型拆解 HITL：Layer 1 定义人类角色（把关人/协作者/纠正者），Layer 2 定义工程机制，Layer 3 定义基础设施（Checkpoint/滑动自主性）。

Agent 能调工具就有外部副作用，有副作用就需要控制机制。System Prompt 不够——生产环境需要模型侧软控制和框架侧硬控制双层防御。