AI 要发邮件、删数据前先停一下：Vigilator 把决定交回给人

AI 助手会写回复并不稀奇，真正让团队紧张的是它开始发邮件、修改订单或删除数据：如果每一步都自动执行，出错后很难收回；如果所有动作都找人确认，审核又会变成新的堵点。

Vigilator 想把需要人拍板的动作单独拦下来。AI 先暂停，把准备做什么、要传哪些信息和前面的对话送进一个共享待办；有权限的同事看完后，可以原样批准、改过参数再批准，或者直接拒绝。

它拦下的是具体动作，不是让人重读整段聊天
接入 Vigilator 后，AI 遇到预先规定的关卡会创建一张暂停单。单子里可以放动作名称、准备使用的参数、为什么要做，以及前面的对话和工具返回内容。原来的 AI 任务在等待期间保持暂停，收到决定后才继续。

审核人面对的不是一句笼统的“是否同意”，而是可以逐项处理的动作：原样批准，修改参数后批准，拒绝并写原因，或回答 AI 提出的一个问题。这样，给客户发哪封邮件、更新哪条记录、调用哪个接口，至少能在执行前被看见。

多人一起审核时，系统负责分单和升级
团队可以按问题类型和优先级分组，把财务动作交给财务人员，把客户沟通交给客服负责人。没人接手时，暂停单可以进入更高一级的队列；负责人也能重新分配。Vigilator 还提供实时页面，查看已连接的 AI 正在做什么并在需要时介入。

权限不是所有人都一样。角色可以分别拥有查看、批准、升级、管理接口密钥或导出记录等能力。官方文档称，同一个动作如果两个人同时处理，先提交的决定生效，后一个会被忽略；决定一旦提交不能撤销或重新打开，因此审核人仍要在点击前看清参数。

留下记录不等于自动变安全
每次创建、分配、升级和决定都会留下记录，付费方案还提供组织范围的搜索和导出。记录能帮助团队追查“谁在什么时候批准了什么”，但它不能替团队判断哪些动作必须停下来，也不能证明审核人理解了所有上下文。

如果把每个小动作都送审，队列会很快堆满；如果只拦极少数动作，又可能漏掉真正危险的步骤。更实际的做法是先从不可逆或对外动作开始，例如付款、删除、公开发布和批量修改，再根据误拦和漏拦情况调整规则。这里的效果仍需团队在自己的流程里验证。

送进审核台的内容可能包含客户和内部资料
官方隐私政策说明，服务会保存暂停请求、AI 消息、工具调用、实时会话内容、人工决定和操作记录。换句话说，团队为了让人看懂决定而附上的上下文，可能包含客户、员工或内部系统信息；接入前应限制发送范围，不要默认把整段业务数据都塞进去。

Vigilator 还有一个可选 AI 助手 Argus，用来概括、分类并建议处理方式。组织开启它后，请求内容会发送给 OpenRouter 及其转接的模型服务商。它给出的建议也不能代替人工判断，团队需要单独确认数据能否外发、由谁启用以及哪些任务禁止使用。

产品已经能注册使用，但仍是很早的项目
开发者 Noah 在 9 月 14 日的 Show HN 中称，自己在英国学习，做这个项目只有几个月，当前主要补了 Mastra、LangChain Deep Agents 和 LangGraph 的示例。Companies House 可确认隐私政策所列的 Coloop LTD 处于存续状态，也能对应 Noah Hafner 的公开公司记录，但这不等于产品已经过大规模生产验证。

AgentDish 和 Legit.Show 能独立确认产品入口、人工审批定位和公开方案；AgentDish 的检查也指出，当时页面缺少真实演示和更完整的兼容说明。官网与帮助文档显示的付费价格目前还有差异，准备采用的团队应在付款前再次确认。更重要的是先用非关键流程试跑，检查暂停能否正确恢复、权限是否合适，以及审核队列会不会成为新的瓶颈。

想继续了解
• Vigilator 官方产品页
• Vigilator：暂停与人工决定说明
• Vigilator：审核操作说明
• Vigilator：角色和权限说明
• Vigilator 隐私政策
• 开发者 Show HN 发布说明
• 英国 Companies House：Coloop LTD
• AgentDish：Vigilator 独立产品页
• Legit.Show：Vigilator 独立公开页面检查