5.3 Apply human-in-the-loop validation strategies

Đặt con người đúng chỗ, tương xứng với rủi ro, và bảo đảm việc duyệt có ý nghĩa.

1. Theo rủi ro: hành động tác động lớn, khó đảo ngược (tiền, xóa dữ liệu) cần duyệt trước; đầu ra rủi ro thấp → lấy mẫu duyệt sau.
2. Tránh duyệt cho có: cho người duyệt bằng chứng (nguồn, điểm bất thường), giữ hàng đợi vừa sức, đo tỉ lệ bác bỏ và lỗi lọt qua.
3. Claude Code: rule ask buộc hỏi người kể cả khi có rule allow rộng hơn (thứ tự deny → ask → allow).