智能体邮件上下文人工门禁

适用场景

在邮件 Agent 准备检索、摘要或工具动作前，保留负责人、允许动作、回滚引用和最低置信度，等待人工确认。

输入与输出

• - 输入：第一步上下文快照、第二步附件审计、脱敏 reviewownerref、allowedactionref、rollbackref、confidence 和 minimumconfidence
• 输出：READYFORHUMANEMAILCONTEXTREVIEW/HOLDFORHUMANEMAILCONTEXTREVIEW、PENDING、不执行索引/回复/移动/删除和 emailcontextreviewpackethash

运行

CODEBLOCK0

错误恢复

补齐负责人、允许动作、回滚引用或置信度后重跑；本技能永远不会发送回复、移动附件、删除文件或写入外部索引。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接邮箱、网盘、模型、消息系统或业务数据库，不读取 token、Cookie、API key、原始邮件正文或业务附件内容。

验收

使用通过样例运行，确认输出 READYFORHUMANEMAILCONTEXT_REVIEW 且所有副作用开关为 false；删掉人工引用或降低 confidence 时应保持 HOLD。