withHuman：AI 智能体人工审批与工作流控制

withHuman 是由 Metoro Inc 运营的 AI 智能体人工审批平台。它把“AI 想做什么”和“是否允许执行”连接起来，让团队为工具调用设置自动放行、自动拒绝或人工确认的规则，适用于已经让智能体访问业务系统的开发者和运营团队。

通俗解释：withHuman 这个网站是干什么用的？

可以把它理解为 AI 助手的“操作审批台”。假设你的客服 AI 发现一笔重复扣款，准备退款：withHuman 会先接住这次退款请求，根据你设定的规则判断是否需要负责人确认；需要审核时，负责人看到具体工具、金额等参数后，选择批准或拒绝，智能体再根据决定继续。

这个平台的输入是智能体准备执行的工具调用及相关上下文，输出是审批决定。它适合管理退款、付款、发送消息、修改数据或部署代码等有实际影响的操作。只有正确接入审批路径的调用才会受到控制；审批通过也只代表获得执行许可，实际操作有没有成功，仍需查看智能体和目标系统的结果。

用审批规则减少重复确认，把重要操作交给合适的人

withHuman 的 Approval pipelines 会按顺序检查规则，遇到能作出决定的步骤就停止。团队可以依据智能体、工具、参数或上下文区分操作，例如让已核实权限的只读请求自动通过，把写入业务数据的请求交给负责人。

云端版还提供 AI Judge：根据文字政策评估请求，给出建议、置信度和理由。你可以设定自动决策所需的置信度，并把不确定情况转给人；评估失败或超时也会进入人工审核。模型的置信度不能替代真实业务证据，配置时应明确证据不足怎么办。

审批升级路径负责找人，个人通知规则负责何时、通过什么渠道联系。官网列出的渠道包括邮件、Slack、Discord、短信、WhatsApp 和手机应用，具体取决于版本及组织配置。云端审计日志帮助团队追查谁批准了哪次请求；不要据此假定所有自托管版本都有相同日志功能。

如何完成第一次接入和审批测试？

按照官方快速入门，先准备一个受支持、已安装在本机的智能体，再走完整个测试流程：

1. 登录 withHuman，进入引导设置，在运行智能体的电脑上执行页面提供的专属安装命令。
2. 选择系统检测到的智能体。尚未安装的项目不能直接选用，CLI 会发现它们的内置工具和已配置的 MCP 工具。
3. 添加并验证通知渠道，分别设置普通请求和紧急请求的提醒顺序、时间。
4. 指定哪些工具调用需要审批。可以手工选择，也可以按官方引导让编程智能体建议规则，确认后再写入。
5. 在新的终端运行引导页提供的测试命令，检查请求是否出现、通知是否到达，再查看工具名称和参数，作出批准或拒绝决定。
6. 确认页面显示闭环完成，并检查智能体的实际执行结果。通知未收到时，先检查渠道与规则，再测试。

之后手工修改流水线时，应先使用 Test request 检查请求会走哪条路径，再创建修订并设为生效版本。仅保存草稿不会启用规则。规则先后顺序也很重要：前面的宽泛放行条件可能让后面的精细规则没有机会执行。

编程智能体、开发框架与 MCP Gateway 怎么选？

现成编程智能体可通过 CLI 和 hooks 接入，官网列出 Claude Code、Codex、OpenClaw、Pi、Hermes、DeepSeek。自行开发的智能体可通过 AAP（Agent Approval Protocol）及其 SDK 接入，支持示例涵盖 LangGraph、Pydantic AI、OpenAI Agents、CrewAI、Mastra 和 AI SDK 等。

如果希望集中管理下游服务凭证，可以查看MCP Gateway 设置指南。网关保存凭证，只向智能体开放选定工具，并让经过网关的调用先走审批流水线。远程服务器需要支持 Streamable HTTP。

一个容易忽略的细节是：原有直连路径要关闭，否则智能体仍可能绕过网关访问服务。另外，把凭证命名为 readonly 并不会自动赋予只读权限，必须核实目标服务实际授予的权限。

免费版、Scale 和自托管版有哪些区别？

以下按 2026 年 10 月 18 日官方定价页核实，金额为美元公开标价，税费另计，实际订阅以官方条件为准：

• Free 云端版：0 美元，最多 5 名成员，智能体数量和审批请求不限量；AI Judge 标记为有限使用，公开表格没有给出具体次数。
• Scale：每位用户每月 20 美元，成员、智能体和审批请求不限量，并提供组织级及受限范围 API 密钥、SSO、SCIM 等管理能力。
• Enterprise：按年度合同询价，列有云端、本地部署及 BYOC 选项，适合需要特定部署与支持安排的组织。
• 自托管核心版：仓库提供 Docker 部署方式，但公开套餐表不包含 MCP Gateway、AI Judge、审计日志和手机应用等云端功能，选型前应逐项核对。

许可也需要单独看：核心仓库采用 Elastic License 2.0，源码可查看、自托管，但对向第三方提供包含实质功能的托管或管理服务设有限制，不能理解成可以无条件转售。

请求里有什么数据，团队需要检查哪些设置？

根据隐私政策，审批请求可能包含工具名称、参数、智能体的解释以及附带上下文。如果智能体把客户资料放进参数，这些资料也会进入审批系统。组织应在接入时明确需要发送哪些字段，而不是把完整业务记录都附上。

官方表示不使用审批请求、决定和备注训练模型。云端服务位于 Azure 爱尔兰区域；AI Judge 模型部署在瑞典中部，但请求可能在其他 Azure 区域处理。审批请求、决定和审计记录保留至组织存续期，不能把“不用于训练”理解为“不存储”。

官网与托管网页应用还使用分析和会话录制，并提供浏览器级关闭入口。对于有严格数据驻留要求的团队，应结合这些实际处理路径、版本能力和组织政策评估部署方式。

常见问题

每一次工具调用都要人工点批准吗？

不需要。规则可以自动批准或拒绝请求，只有被配置为需要审核的情况才交给人。是否打断智能体取决于接入方式和生效规则。

免费版会限制审批次数吗？

当前公开表格对免费云端版的智能体和审批请求都标为不限量，但成员上限为 5 人，AI Judge 另有使用限制，具体额度未公开。

能用于 Claude Code、Codex 或自己写的智能体吗？

可以按官方支持的 hooks、SDK 或 AAP 接入。自行开发时要确认真正执行工具的路径遵守审批结果，不能仅在聊天文本里要求它“先问一下”。

拒绝审批或请求过期后会怎样？

按照请求与决定规范，拒绝、过期或取消的操作不得执行。批准仅允许继续调用工具，不代表目标服务一定完成操作。

官方资源与开发者入口

• 审批流水线配置文档：编写、测试和启用条件规则。
• 官方 GitHub 仓库：查看自托管说明、示例和许可证。
• 官方支持页面：处理接入与审批问题，提交问题时可附组织名称和请求 ID。