human-in-the-loop 是一套把人类当作持久网络参与者的原语，强调注意力界面、队列、决策记录与路由语义，而非临时的聊天接收者。其核心理念是：自主不代表没有人，而是知道何时需要人的判断，并把交接做清晰。
用途：切片收尾需要分类为 auto-continue、human gate 或 park；真实决策需要落到人面前（用量限制、提供商认证、路线图取舍、产品意图含糊）；设计人工队列或仪表盘界面；人工批准后把 hot potato 交回编排。
三分类收尾：auto-continue，切片干净关闭且工作计划中已有下一个切片，标记关闭并据计划创建下一个 owner 的 qitem；human gate，存在真实决策，创建含证明、决策文本、推荐默认值与行动结果的人工队列项；park，有意停止传送带，附原因与恢复路径。
主要能力：人类以七个动词操作，approve（把 hot potato 交回编排或选定 owner）、deny、route、annotate、hold、drop、handoff（交给指定下一 owner 并创建下一个持久 qitem）。该界面已作为 Mission Control 发布（产品 UI，/mission-control 路由；动作经 POST /api/mission-control/action）。
使用限制：切片干净且 PROGRESS.md 已指明下一个安全切片时不要使用，默认 RSI conveyor 继续，不要制造人工关卡；升级只是状态更新时不用（人是决策参与者而非叙述对象）；下一 owner 是另一个 agent 时用 queue-handoff。需避免五类失败模式：仅聊天提及决策、队列项缺足够上下文、回复后未唤醒下一 owner、仪表盘暴露过多原始状态而隐藏决策队列、以及把干净收尾停在人处。
证明标准要求双向：阻塞关卡路径（真实项路由给人→经 UI 记录决策→正确唤醒下一 owner）与非阻塞收尾路径（证明可被人检查，但编排继续到下一个命名切片）。长期形态可能需要具备不同范围的多个人类，队列项按范围路由。另参见 queue-handoff、watchdog 与 looping-workflows 约定。