跨智能体消息人工复核

适用场景

在跨智能体消息准备进入真实路由前，给负责人一份可追溯的复核材料，不让离线检查结果直接变成发送或放行动作。

输入与输出

• - 输入：第一步消息快照、第二步信任审计、脱敏 reviewownerref 和 reviewscope
• 输出：READYFORHUMANREVIEW/HOLDFORHUMANREVIEW、问题、PENDING、messagessent=false、publish=false 和 reviewpackethash

运行

CODEBLOCK0

错误恢复

缺少消息身份、路由、认证、完整性、意图或观察时间字段时输出 REVIEW/BLOCKED；补齐脱敏资料后重跑，不把未知消息当作可信。

隐私边界

只处理买家有权使用且已脱敏的本地 JSON，不连接网络、代理、MCP、消息总线或业务系统，不读取 token、Cookie、API key、原始载荷或真实会话内容。

验收

使用 examples/input.json 运行，确认输出含 status、findings、稳定 hash、人工决定状态和不执行标志，并验证不含秘密或本机绝对路径。