人在回路的 AI 营销：2026 年的监督式标准

什么是人在回路的 AI 营销？

人在回路（HITL）的 AI 营销，是一种工作模式：AI 智能体承担营销中的体力活——竞品调研、内容草稿、广告分析、外联名单——但在任何会离开你“围墙”的动作上，人始终留在决策链路里。人不是去盯着每一次敲键盘；他们是那些要紧动作上的审批者。Microsoft 的 2026 Work Trend Index 把这种人称作智能体老板（agent boss）：你指挥并监督一支智能体团队，而不是自己埋头干活，也不是把钥匙整个交出去。

与之相对的是自主。一个完全自主的“AI 营销人”自行决策并行动——它发帖、发送、花钱，都不问你。英国的 Digital Regulation Cooperation Forum（由 CMA、FCA、ICO 与 Ofcom 组成的联合机构）在其 2026 年 3 月 31 日的前瞻报告中，把这一点映射到了一个五级的自主性光谱上。人在回路位于 DRCF 所界定的第 4 级：用户作为审批者——被叫来清除阻碍、并为有实质影响的动作签字放行。完全自主（第 5 级）则高出一档，如今鲜有企业在生产环境中真正运行它。

可信的人在回路的三大支柱

说一句“有人在回路里”很容易。要让它名副其实，需要三项结构性承诺。少了任何一项，你要么退回到走过场盖章（只有回路之名），要么就是多绕几步的自主。

1. 对外发动作的审批闸门。 每一项触及公众或客户的动作——一条社交帖、一封冷邮件、一次广告预算调整、一个已发布的页面——都会暂停，等待人工签字。智能体准备好这一动作并呈现出来；人去批准、编辑或拒绝。内部调研与起草可以自由进行，因为它们不伤害任何东西；只有那些不可逆的、公开的、动钱的步骤才受门控。
2. 证据引用。 每一项发现和建议都附带其来源。“你的竞争对手改了定价”毫无用处；“竞争对手 X 于 6 月 9 日把 Pro 档从 $29 提到了 $39，依据是其定价页面”才可供审阅。引用正是让审批变快的原因：你是在拿一个论断去核对它的来源，而不是去信任一个黑箱。它也是让整个系统保持诚实的关键——一个必须给出引用的智能体，无法悄悄编造。
3. 窄域专家定位。 与其用一个无所不能的智能体去做所有事（然后不透明地翻车），不如运行一支由窄域专家组成的团队——一个 SEO 写手、一个付费广告分析师、一个冷邮件角色——每个都有明确的职责范围和已知的边界。一个有范围的智能体是可审计的：你知道它能动什么。这也是为什么 Gartner 对智能体洗白的批评最刺痛自主派；一个含糊其辞的“替你做整个营销”的智能体，恰恰就是那种会被取消的过度宣称。

这三者合在一起，把“相信我”变成了“查验我”。从 AI 员工到 AI 队友的这一重新定位，不只是品牌话术——它是一个你监督的系统与一个你只能祈祷它守规矩的系统之间的区别。

为什么监督式正在成为 2026 年的标准

朝人在回路的转向，不是一种营销偏好——它在分析师、监管机构、乃至当初资助自主浪潮的投资者那里独立地浮现出来。三个信号，诚实地按其本来的论断与预测来标注：

• 分析师：自主泡沫正在消气。 Gartner 在 2025 年 6 月 25 日的新闻稿中预测，到 2027 年底将有超过 40% 的智能体式 AI 项目被取消——理由是价值不清、风险控制不足——并认定数千家“agentic”厂商中真正名副其实的只有约 130 家。言下之意，能活下来的是那些有控制措施的，也就是有人在回路里的。
• 监管机构：审批是一个被认可的设计要点。 英国 DRCF 的五级光谱给行业提供了共享词汇，其第 4 级（用户作为审批者）正好刻画了人在回路。DRCF 更宏观的信息是：你授予的自主越多，治理负担就越尖锐——这是一个强烈的暗示，要在有实质影响的动作上留住一个人。
• 投资者：制胜模式是先提议再审批。 就连 a16z——绝非自主的怀疑者——在 Notes on AI Apps in 2026 中，也把制胜的智能体模式描述为这样一种智能体：它“识别问题、诊断根因、落地解决方案，然后才去寻求批准”——一位产品经理在审阅模型一夜之间构思出的 2-3 个功能。这就是提议→审阅→执行。同一个回路，按 a16z 自己的说法标注。

自主阵营自己也露了马脚。Artisan 的 CEO 承认，其 AI SDR 背后那句挑衅式的“Stop Hiring Humans”营销“主要只是为了吸引眼球”，而独立评测指出，该产品在邮件回复上表现挣扎（在 G2 上约 3.8/5）。当最响亮的自主宣称最终被证明是在博关注，监督式就不再显得胆怯，反而开始显得正确。想了解如何识别夸大宣称的完整拆解，参见营销中的智能体洗白。

什么受门控、什么被记录、什么开放：诚实的对照表

大多数“人在回路”的卖点会在这里噤声，而我们不会。把所有事都门控是审批疲劳的配方；什么都不门控就是自主。诚实的答案是一个光谱：不可逆且公开的动作受审批门控，可逆的轻量互动不经门控但记录在案，读取则开放。下面正是 Ceres 划线的方式。

轻量互动这一行，正是怀疑自主的买家应当听到的诚实告诫。一个点赞或一次关注是可逆的、低风险的、且每日设有上限——所以它不经逐项审批即可运行，但每一次都被写入审计日志。由人撰写的内容、私信、发送、删除、排程和花钱仍然受门控。这就是一个深思熟虑的回路与一个钻空子的漏洞之间的区别。

人在回路是否意味着审批疲劳？

这是个公允的质疑，它能扼杀那些幼稚的实现。如果每一项动作——包括读取和起草——都要点一下，那你只是雇了一个非常昂贵的实习生，每天打断你四十次。这个回路必须设计得让审批稀少、迅速、且值得。

• 有范围，而非一刀切。 只有外发和动钱的动作才会打断你。调研、分析和起草从不请求许可。智能体的大部分工作在零审批下进行——你只会看到那少数真正离开你“围墙”的时刻。
• 附带证据引用，所以审批很快。 因为每一项提议到来时都附带其来源和推理，批准是一次 10 秒的核对，而不是一个研究项目。你是在确认一个有引用的论断，而不是审计一个谜团。
• 批量处理且审计留痕。 审批可以集中落在一处——你的收件箱或一个聊天频道——而可逆的轻量互动根本不进队列。一切都被记录，所以无论是否需要你点击，都有可追溯的轨迹。

做对了，这个回路感觉起来不像一道刹车，而更像一次晨间审阅：一份附带来源的拟定动作短清单，你批准其中好的那些，团队随即执行。这就是 a16z 所描述的“先提议再审批”的节奏，被应用到了增长上。想看更深入的投资者论证，参见 a16z 论 AI 智能体与审批。

Ceres 如何落地这个回路

Ceres 是一支托管式 AI 营销团队，为独立创始人和 1-5 人的 SaaS 团队打造——它也是人在回路的一个参照实现。一位 AI 增长官编排 11 个客户可选的专家（社交媒体经理是一个角色，同时覆盖 X 和 LinkedIn，而非两个角色）。专家负责起草和提议；你始终是那个批准什么能发出去的智能体老板。

• 外发需审批。 社交帖、冷邮件、广告花费和发布全都等待你的签字。可逆的轻量互动（点赞/关注）不经门控但记录在案、并每日设上限——正是上表中划出的那条诚实之线。
• 默认附带证据引用。 每一项发现都带着它的来源，所以审批很快，系统也保持可审计。甚至还有一个免费的 GEO 审计，以及一个专门面向 AI 搜索可见度的生成式引擎优化策略师角色。
• 全托管，无需基础设施。 你不必运行服务器，也不必去接线智能体。凭证在静态存储时以 AES-GCM 加密。你得到一支受监督的团队，却没有运维负担——运作方式页面走完了完整流程。

定价很直白：Starter $19、Plus $59、Pro $199、Growth $499 每月，并附带 14 天免费试用，无需信用卡。重点不是取代你的判断——而是给你的判断配上一支可供指挥的团队。如果你想看看这套理念与自主阵营的对照，vs 对比页把它摆开讲清楚了，包括 Ceres vs Polsia 和 Ceres vs Tycoon。

如果你正在评估监督式与自主式 AI 营销，那就从小处着手，用你审批队列里出现的东西来下判断。一支受监督的团队应当给你更少、来源更扎实的决策去做——而不是更多噪音。开始免费试用——14 天无需信用卡——或者先读一读这篇诚实的 AI 员工 vs AI 智能体拆解，弄清楚你真正想要的是哪种模式。