上一篇文章里我们讨论了 Tool Node。一个重要结论是Agent 不只是会说话它还可以调用工具去执行动作。但问题也随之而来不是所有动作都应该自动执行。有些操作太敏感有些判断太重要有些风险太高必须让人介入。这就是 Human-in-the-loop。这篇文章就讨论什么时候需要人工介入为什么这对 LangGraph 很重要什么是 Human-in-the-loopHuman-in-the-loop简单说就是让人进入自动化流程在关键节点做确认、修改、审核或补充。在 Agent 场景里它通常表现为流程执行到某一步 ↓ 系统暂停 ↓ 等待人工确认 ↓ 人工给出决定 ↓ 流程继续这不是流程失败而是受控暂停。为什么 Agent 需要人工介入因为模型并不总是可靠。即使模型很强真实业务里仍然有很多情况不适合全自动。比如发邮件 删除数据 修改订单 执行退款 发起审批 更新配置 调用高风险接口这些动作一旦做错代价可能很高。所以不能简单让模型自己决定全部。Human-in-the-loop 的意义就是给系统加一个安全阀。哪些场景适合人工介入常见场景包括1. 高风险操作比如删除记录 退款 发通知 修改权限 写入数据库 执行审批这些操作通常需要人工确认。2. 低置信度判断如果模型对某个判断不够确定可以交给人。比如当前结果是否足够 是否应该继续检索 是否应该切换策略3. 关键业务决策比如合同审核、财务审批、客服升级处理。这些流程往往不能完全自动化。4. 需要补充信息模型缺少信息时可以暂停流程向用户提问。比如请补充订单号 请确认退款原因 请确认目标收件人人工介入不是流程中断而是流程控制很多人会把人工介入理解成“卡住了”。其实不是。更准确地说它是图里的一个暂停点。流程在这里保存状态等待人工输入然后恢复。这和普通聊天窗口不一样。普通聊天窗口只会追加消息。Human-in-the-loop 是有结构的暂停和恢复。在 LangGraph 里为什么特别合适因为 LangGraph 本来就是有状态流程。它支持记录当前 State 在关键节点暂停 等待外部输入 根据输入恢复流程这让人工介入不再是临时补丁而是流程的一部分。比如一个理赔 Agent接收申请 ↓ 初步审核 ↓ 判断风险等级 ├─ 低风险自动处理 ├─ 中风险人工复核 └─ 高风险直接升级这种流程非常适合图结构。人工介入需要保存什么要能恢复流程就必须保存好状态。比如当前走到哪一步 已经执行了哪些节点 人工要审批的内容是什么 用户输入了什么 接下来该去哪里如果状态没保存人工确认后就没法恢复。这也是为什么 Human-in-the-loop 往往和 Checkpoint 一起出现。因为暂停和恢复必须依赖持久化状态。人工介入界面要尽量清楚如果系统要求人做判断就应该把需要判断的内容说清楚。比如当前拟执行操作 操作影响范围 模型为什么建议这样做 可选动作 历史上下文这样人工才知道自己在审什么。不要只给一句模糊提示请确认是否继续这种信息不够没法做决策。人工介入也要有边界不是所有节点都能随意暂停。应该明确哪些情况必须人工介入哪些情况自动处理。比如查询类动作自动执行 写入类动作需要确认 删除类动作需要双重确认 跨权限动作不允许执行这让系统既有自动化效率又保留人工控制力。常见误区第一个误区是把 Human-in-the-loop 当成兜底乱用。不是所有问题都靠人工解决。第二个误区是没有明确的暂停点。人工介入必须出现在图里而不是随手插一段代码。第三个误区是没有保存状态。没有状态就无法恢复流程。第四个误区是人工输入不结构化。如果输入内容杂乱恢复流程也会混乱。第五个误区是把人工介入当成失败。它其实是受控决策的一部分。总结Human-in-the-loop 是 Agent 工程化里非常重要的一层。它的价值不是减慢系统而是在关键时刻给系统加上人类判断。在 LangGraph 中它尤其自然因为图结构本来就支持暂停、恢复和分支控制。当动作高风险、判断低置信度、流程需要补充信息时人工介入就很有必要。这样系统才不会一味自动化而是真正变成可控的 Agent Workflow。下一篇文章可以继续进入更复杂的生产化主题Checkpoint 和恢复能力。