Loop 工作流风险分级
用绿色、黄色、红色定义 Agent 循环能否无人值守、是否需要人工批准、哪些动作绝不允许自动执行的风险边界方法。
简介
Loop 工作流风险分级是这篇素材对 AI 自动化最务实的设计之一。它承认一个现实：并不是所有 AI 循环都适合“全自动”。有些循环只读数据、写自己的状态文件，即使做错也不会影响客户或生产系统；有些循环会草拟回复、页面编辑或 PR，输出可能对外，但可以在人类批准后再发布；还有一些循环涉及金钱、正式环境、客户可见结果或对外消息，一旦自动执行就可能造成真实损失。
因此，文章把每个 Loop 标成三种颜色：绿色、黄色、红色。绿色可以独自执行，因为它只读东西并写入自己的文件；黄色可以草拟，但必须由人批准；红色绝不独自执行，尤其是金钱、正式环境、对外消息或客户会看到的东西。这个分级把“安全护栏”从抽象原则变成了工作流设计时的明确字段。
它与 Agent安全护栏、风险路由 的思想一致，但更贴近 Loop Engineering 的长期运行场景。一次性聊天出错，影响通常有限；一个定时循环如果每天自动执行错误动作，损失会复利。因此，风险颜色应在排程前确定，而不是等事故后再补。
关键信息
- 类型：Agent 工作流风险控制方法
- 颜色分级：绿色 / 黄色 / 红色
- 绿色含义：可无人值守；只读取数据，只写自有状态文件或内部草稿
- 黄色含义：AI 草拟，人类批准；回复、页面编辑、PR、提案、催款草稿等
- 红色含义：绝不自动执行；金钱、生产环境、客户可见结果、正式对外消息
- 相关概念：Loop Engineering、风险路由、Agent安全护栏、可撤回性原则、Fable 5
核心特性
以影响面而非技术难度分级
风险分级看的是动作失败后的影响面，而不是模型能不能做。比如 KPI 异常监看可能技术上很复杂，但如果只是读取指标、写报告、提醒人，它仍可以是绿色或黄色；催收未付款发票的文案生成技术上很简单，但如果自动发给客户，就进入红色边界。分级不是能力评估，而是责任边界评估。
草拟和发布必须拆开
黄色工作流的关键是把“生成草稿”和“发布/提交/发送”拆成两个动作。AI 可以读广告数据后草拟下一批素材，可以根据 RFP 答案库草拟 80% 提案，可以根据账龄分类账写催款草稿，但发送、上线、合并、归档、扣款等动作必须由人完成。这个拆分使自动化仍能节省大量准备工作，又不会让 Agent 直接触碰不可逆后果。
红色不是“加确认后就能跑”
红色工作流的原则是绝不独自执行。文章把金钱、正式环境、对外消息、客户可见结果列为红色。这里的重点不是弹一个确认框，而是工作流设计上必须让人类收尾。比如 Stripe 未付款发票循环可以维护账龄分类账并草拟下一封催款，但不能自动发出；QuickBooks 月结对账可以分类交易并列例外，但不能自行归档。
与可撤回性相关
如果动作容易撤回、影响只在内部文件中，风险更可能是绿色；如果动作发布给客户、影响财务、改生产系统或触发法律/品牌后果，风险上升。这个逻辑与 可撤回性原则 一致：能否收回来决定能否流式自动输出，是否必须先审核，以及是否需要人工授权。
不同素材中的观点
- 2026-07-07-blocktempo-fable-loop-library-25-workflows：素材明确提出每个 Loop 都带颜色：绿色可以安全独自执行，只读取东西并写自己的文件；黄色负责草拟，需要人核准回复、页面编辑或 PR；红色绝不独自执行，涉及金钱、正式环境、对外消息或客户可见结果。文章最后再次强调，金钱、正式环境和对外消息永远以人收尾，这些提示词就是按这个原则打造的。
实用信息
分级判断表
| 问题 | 倾向颜色 |
|---|---|
| 只读公开或内部资料，并只写入状态文件？ | 绿色 |
| 输出会影响内部决策，但不会自动发布？ | 绿色/黄色 |
| 会草拟回复、页面、PR、广告、催款或提案？ | 黄色 |
| 需要人类点击发送、合并、部署、提交或付款？ | 黄色/红色 |
| 涉及客户可见内容、生产系统、正式账务或金钱？ | 红色 |
| 一旦出错是否很难撤回？ | 红色 |
推荐写入 Loop Prompt 的边界语句
风险等级：黄色。
你可以读取相关资料、分析、草拟改动和更新 STATE.md。
你不得发送消息、合并 PR、部署生产、修改正式账务或对客户可见系统做任何直接更改。
需要这些动作时，输出草稿、影响说明、建议和人工批准清单，然后停止。常见误区
- 把“AI 做得准”误认为“可以自动发布”。
- 只在高风险动作前加一句“请确认”，但底层工具仍给了自动执行权限。
- 没有区分草拟、提交、发布、付款、归档等不同后果的动作。
- 忽略长循环的累积风险：一次小错可撤回，每日自动小错会变成系统性损失。
- 把所有循环都标红，导致自动化失去价值；正确做法是拆小动作，让绿色/黄色部分先自动化。