审批队列与升级链(AQE)

将审批和升级作为一流的运营工作流，而非单一的阻塞式关卡。操作按风险分级：可逆操作自动批准；中等风险操作进入异步审查，其间智能体会持久化自身状态、继续其他工作，并在决策到达时恢复（rehydrate）状态；不可逆操作则要求在执行前进行同步审批。升级由明确的信号触发，包括置信度越界、不可逆性标志、临近 SLA，以及异常或注入检测，并将决策路由给权限更高的裁决者（人类、权限更高的智能体或外部工作流）。它与 `human-in-the-loop` 不同：HITL 是通用的同步姿态，而此模式在其之上增加了风险分级、带状态恢复的异步排队，以及裁决者路由。