承認キューとエスカレーションチェーン(AQE)

承認とエスカレーションを、単一のブロッキングゲートではなく、第一級の運用ワークフローとして扱います。アクションはリスクに応じて段階分けされます。可逆的なアクションは自動承認され、中リスクのアクションは非同期レビューに回され、そこではエージェントが自身の状態を永続化して他の作業を続け、決定が届いた時点で状態を復元（リハイドレート）します。そして不可逆的なアクションは実行前に同期的な承認を必要とします。エスカレーションは、信頼度のしきい値超過、不可逆性フラグ、SLAへの接近、異常またはインジェクションの検知といった明示的なシグナルによって起動され、決定をより高い権限を持つ裁定者（人間、より高い権限を持つエージェント、または外部ワークフロー）へとルーティングします。`human-in-the-loop`とは区別されます。HITLは汎用的な同期的スタンスであるのに対し、このパターンはリスクの段階分け、状態の復元を伴う非同期キューイング、そして裁定者へのルーティングを付け加えます。