航旅排障智能体如何把航班、订单、改签和退款等诊断步骤编排成可回放工作流，并对高风险写操作做权限、确认和审计控制？

60 秒回答模板

航旅排障智能体的目标是把用户或运营反馈的问题转成可执行的排查路径，自动查询订单、航班、库存、支付、通知和服务依赖，但高风险动作必须受控。Planner 负责诊断计划，Executor 负责工具执行和证据收集。 定义排障输入输出：输入包括用户问题、订单号、航班信息、异常时间、渠道和历史操作；输出包括根因判断、证据、影响范围、建议动作、是否需人工和处理结果。 Planner 拆解诊断路径：Planner 根据问题类型生成步骤，例如查订单状态、航班变更、支付状态、库存锁定、通知发送、外部供应商返回和历史工单。 Executor 受控调用工具：Executor 按计划调用只读查询工具，返回结构化证据。涉及改签、退款、补发通知、改状态等写操作必须进入权限校验和人工确认。 通信和状态回传：Planner 和 Executor 通过结构化任务状态通信，包含 stepId、tool、params、result、evidence、risk 和 nextAction。结果回传给用户、工单或运营后台时要保留证据链。 误操作防护：通过最小权限、动作白名单、参数校验、幂等、审批、dry-run、审计日志和回滚预案防止 Agent 在不确定时执行危险操作。 最后要把方案落到可验证的指标、失败兜底和迭代闭环上。面试里不要只讲概念名词，要说明边界、取舍、数据来源、线上观测和出问题后的回滚或人工介入。