withHuman：AI 代理人工審核與核准流程

withHuman 是 Metoro Inc 提供的 AI 代理人工審核平台，用來管理代理程式呼叫工具前的核准流程。團隊可以集中設定哪些操作自動放行、哪些直接拒絕，以及哪些必須交由負責人確認，適合已將 AI 代理接上業務系統的開發與營運團隊。

用白話說，withHuman 是做什麼的？

它像是 AI 代理的操作核准中心。例如客服代理準備替客戶退款，withHuman 先接收這次工具呼叫，檢查規則；需要人工處理時，審核者看到工具名稱、參數與背景後，決定核准或拒絕。

它接收的是「準備做的操作」，回傳的是「能否繼續的決定」。這對付款、寄信、修改客戶資料或部署程式等工作特別有用。核准代表允許執行，並不代表交易或部署已成功，仍要看代理與目標服務回傳的結果。

把人工審核放在有必要的步驟

Approval pipelines 依序比對條件，第一個能作出決定的區塊會結束判斷。你可以按照代理、工具、參數與背景資料，讓一般請求自動處理，把需要承擔責任的動作交給人。

雲端版的 AI Judge 可依文字政策判斷請求，提供建議、信心程度與理由。設定信心門檻後，可將不確定的請求交由人工；評估失敗或逾時也會轉人工。信心分數只是模型的判斷，不能當作業務證據已核實。

升級路徑決定由哪個團隊或人員接手，通知規則決定何時提醒。官方列有郵件、Slack、Discord、簡訊、WhatsApp 與手機應用程式，實際可用項目依部署及組織設定而定。雲端稽核紀錄可追查請求與審核決定，自架核心版則須另核對功能。

從既有代理、SDK 或 MCP Gateway 接入

官網列出的編程代理包括 Claude Code、Codex、OpenClaw、Pi、Hermes 與 DeepSeek，可透過 CLI 與 hooks 接入。自行建立的代理可使用 AAP 協定與 SDK，官方提供 LangGraph、Pydantic AI、OpenAI Agents、CrewAI、Mastra、AI SDK 等範例。

MCP Gateway 指南則適合需要集中保管下游服務憑證的團隊。網關只開放選定的工具，讓經由它的呼叫先接受規則判斷；遠端 MCP 服務需支援 Streamable HTTP。

接入時要關閉既有直連，避免代理繼續繞過網關。也要檢查憑證實際權限：範圍名稱叫 readonly，不代表目標系統真的只授予讀取權限。

如何走完第一次核准流程？

依官方快速入門，在網頁引導中取得專屬設定命令，於執行代理的電腦上運行。接著選擇已偵測到的代理，新增並驗證通知管道，再分別設定一般與緊急請求的提醒方式。

指定哪些工具需要核准後，在新終端機執行引導頁提供的測試命令。確認請求出現、通知送達，檢視工具與參數後選擇核准或拒絕，最後查看代理輸出，確認整個流程有完成。

後續編輯流水線時，先用 Test request 檢查比對路徑，再建立修訂並選擇 Make active。只儲存草稿不會生效；前面過於寬鬆的放行規則，也可能讓後面的檢查失去作用。

資料會傳到哪裡？會用來訓練模型嗎？

隱私政策說明，請求包含工具名稱、參數、代理提供的理由與背景，因此可能帶有客戶資料。官方表示不會以審核請求、決定和備註訓練模型，但這不等於不儲存資料：相關請求與稽核紀錄會保留於組織存續期間。

託管服務位於 Azure 愛爾蘭區域；AI Judge 模型部署在瑞典中部，也可能在其他 Azure 區域處理請求。網站與託管網頁應用另有分析和工作階段錄製，可於瀏覽器關閉。導入前應盤點要送出的欄位及組織對資料駐留的要求。

免費、付費與自架版本怎麼選？

截至 2026 年 10 月 18 日，定價頁列出的美元價格未含稅，實際訂閱條件以官方為準：

• Free：雲端免費方案，最多 5 名成員，代理與核准請求不限量；AI Judge 有限制，公開表格未列明次數。
• Scale：每位使用者每月 20 美元，提供更多成員及組織 API 金鑰、SSO、SCIM 等管理能力。
• Enterprise：年度合約報價，包含雲端、地端及 BYOC 部署選項。
• 自架核心版：官方倉庫提供 Docker 路徑，但套餐表未包含 MCP Gateway、AI Judge、稽核紀錄與手機應用等雲端功能。

核心程式採 Elastic License 2.0。原始碼公開且可自行部署，但向第三方提供包含實質功能的託管或代管服務受到限制，評估商業用途時須閱讀完整條款。

常見問題

所有動作都要人工核准嗎？

不必。規則可以自動核准、拒絕或轉交人工，應依工具權限與實際操作風險設定。

免費版的請求次數有限嗎？

目前免費雲端方案標示核准請求不限量；成員上限為 5 人，AI Judge 則另有限制。

自架版和雲端版功能一樣嗎？

不一樣。公開套餐表對網關、AI Judge、稽核與手機應用有所區分，不能只根據首頁介紹推定版本具備全部功能。

拒絕或逾時會繼續執行嗎？

依官方規範，被拒絕、取消或已過期的請求不得執行。這需要代理的實際工具呼叫路徑正確遵守回傳決定。

官方資源

• 規則設定與測試：建立可生效的審核流程。
• 官方 GitHub 倉庫：部署方式、範例與授權文件。
• 官方支援：接入問題與特定請求的協助入口。