签批参数快照
AI 原生架构approval snapshot
签批时把岗位身份、所见参数及其哈希、计算依据与模型版本、结论与理由一并存档；执行时比对批准与下发的参数，漂移即拒。
AI 工程师视角
像给某个 Git commit 签名：你批准的是这一个哈希，不是这个分支上将来出现的任何东西。
「人工复核」最容易出问题的地方，不是人没看，而是看完之后参数又变了：智能体在批准之后重算了一遍、换了一个模型版本，下发出去的已经不是人批准的那一份。
签批参数快照把一次签批固定下来，记四件事：
- 岗位身份——谁，以什么岗位签批
- 参数快照——签批那一刻看到的参数，连同哈希存档
- 计算依据——依据的计算结果 ID 与模型版本
- 结论与理由
执行时，AIP 比对「批准的参数」与「下发的参数」，哈希不一致就拒绝放行。签批由此不再是一个确认按钮，而是一份可以追责的授权记录。