全渠道会话、AI 回复、工单与质检
调整 Agent 运行模式、置信度阈值与模型接入；风控护栏与业务规则保存后立即约束后续分析，所有变更都会写入审计日志。
小服 · AI 客服主管。修改会立即影响后续运行，配置变更全部写入审计日志。
置信度达到阈值后进入待审批箱，人工确认后才执行，可回滚。
来自 config.guardrails，约束 Agent 每一次动作的金额、频次与执行时间窗。
当前生效规则（保存后下一次执行即生效，执行器每次执行读取最新配置）
· 单次预算调整 ≤ 20%（超出拦截码 `budget_delta_exceeded`）· 单次出价调整 ≤ 20%（`bid_delta_exceeded`）
· 全自动每日动作 ≤ 20 个（`daily_action_limit_exceeded`）· 全自动执行窗口 08:00-22:00（`outside_execution_window`，Asia/Shanghai +08:00）
· 高风险动作（退款、调整分录等）未经人工审批会被拦截（high_risk_requires_approval）
· Kill switch：未暂停 · 影子模式：关闭
· 熔断：连续失败 ≥ 3 次自动暂停（agent.guardrail.circuit_breaker）· 审批有效期 48 小时（超时标记过期 agent.run.expired）· 回滚窗口 30 分钟（超窗回滚返回 409）
· 命中任一护栏：动作不执行 → 运行转为「待审批」，写入审计 agent.guardrail.blocked 并推送站内通知。
执行动作后给计划「跑一会儿」：观察期内不自动重复调整；人工审批仍可显式覆盖。全自动也会实时监控，但不会频繁改动作。
全自动模式说明：实时监控指标，但每个动作后有观察期与每日动作上限，不会因为一次分析就连续调整；观察期内自动 run 只监控不改。下次自动分析按间隔执行。
控制首响 SLA、会话自动关闭与差评工单策略；「AI 代答与回复边界」决定小服能否自动发送、回复语气/字数与转人工条件，保存后立即约束下一条 AI 回复。
演示环境说明：业务规则随 Agent guardrails 一并保存并写入审计日志；客服的 AI 代答与回复边界会同时写入 guardrails.servicePolicy，用于约束真实回复与自动发送，不会直接改动真实业务系统。
身份、模型与知识范围会随每次运行固化到快照中。
先接住情绪，再解决问题
停用后「下一次 Agent 运行不会使用该 Skill」，重新启用后立即恢复注入；所有启停都会写入审计日志。
结合订单与知识库生成回复草稿
reply-draft
识别意图、情绪与优先级并分派
ticket-triage
抽检会话，识别违规承诺与态度风险
qa-review