搭建真正的人在回路 Agent 批准工作流

先定义决定边界

1. 哪项动作被阻塞？
2. 评审的是哪个候选？
3. 谁拿到 review capability？
4. 需要展示哪些证据和回滚？
5. 能等待多久？

发布并等待

先完成 typed 校验，再进入 review。等待期间保持当前正式状态，不用临时口头消息绕开。

ow a2ui draft check ./plan
ow a2ui draft build ./plan
ow a2ui digest ./plan/document.mdw
ow publish ./plan/document.mdw --review --no-open --timeout 900

每个结果都有行为

1. approved：只执行获批范围。
2. changes requested：修改并重发。
3. rejected：停止。
4. timeout：报告未决定，继续阻塞。
5. error：保留当前状态，继续阻塞。

防止批准漂移

把执行证据与获批固定版本放在一起。后来计划变了，不能因为 canonical URL 一样就继承旧权限。