能不能自动跑，看错一次的金额上限能不能先写出来

要不要让模型直接动手，我不用感觉判断，先算一个数：错一次最多损失多少。这个数算得出来就走自动，算不出来就走人工过一道。算不出来的流程，开自动化就是把风险写到外面。

分岔点在损失上限写不写得出

三步。列出这件事错了会影响几处；每一处的损失估一个数；加起来。

能加起来，就是上限。常见的情况是影响了五处广告活动，每处损失看一天到两天的数据差，合计封顶在两位数。这种可以自动。

算不出来，通常卡在两处：一是影响面你自己数不清，比如批量改文案涉及多少个链接没人算过；二是单处损失不封顶，比如批量调价触发了什么连锁反应你不知道。这两种情况一律走人工。

自动执行与人工过一道的分岔点、上限、回退与停手条件

两条路摆在这张表里

这里有个容易搞混的地方：人工过一道不代表慢。影响面小的时候，人工确认其实比配置一套批处理更快。真正拉时间的是那种「量大且影响面大」的组合——那既不能自动，人工也做不完，这种流程本身就不该存在。

回退的时间窗决定选哪条

自动这条路退的时候要一次性撤干净。撤的动作本身就是一次批量操作，所以撤之前必须先确认能撤。全量可撤才开自动。

人工这条路随时可以当条改，这条优势在改动生效后第一天最值钱。改完半小时就看出不对、当条改回去，比事后翻记录省事得多。

所以两种回退方案的适用边界是：当错误会传导（影响其他数据或后续动作）时，必须自动；不影响传导的，人工足够。

优劣翻转的条件

自动赢在量：一次处理几十上百条，人工过一道要一两天，自动几分钟。这种场景人工完全不该上场。

人工赢在可逆性上：错误一旦传导出去，纠正的成本会翻几倍。我见过一次批量操作把三条活动的预算挪错，因为它们共享一个否定组，一处错三处一起偏。

翻转点很具体：当单次损失上限低于两小时工时，且能一次性撤回，自动赢；上限高于两小时工时，或者撤不干净，人工赢。

两条都不该走的情况

流程一个月跑不到十次，这个量级上自动化不划算。配置、验证、加上出错要收拾的时间，比人工做十次还多。这种流程不如就人工做，把它当成偶尔才用的工具。

还有一条：一周内你没有时间看第二道。这种情况下人工过闸形同虚设，留痕会积压，出错之后半个月才发现。所以要开人工过闸，先把这道闸的时间排出来，排不出来就别开。