Một tác nhân AI có thể soạn thảo một phản hồi hữu ích nhưng vẫn gửi nó nhầm người. Vấn đề tương tự áp dụng cho việc cập nhật CRM, trang được xuất bản hoặc bản ghi bị xóa. Một bản nháp tốt không có nghĩa là quyền được hành động.
Quy trình công việc phê duyệt của con người đối với tác nhân AI n8n thêm một bước đánh giá trước khi các công cụ được chọn chạy. Nhóm của bạn có thể để tác nhân chuẩn bị công việc trong khi vẫn giữ quyền kiểm soát đối với các hành động ảnh hưởng đến khách hàng hoặc dữ liệu kinh doanh.
This guide uses a customer follow-up email as a design example. It is a workflow blueprint, not a claim that we tested it in your n8n account. Product documentation was checked on September 24, 2026.
What does human approval do in n8n?
n8n supports human review for selected AI Agent tools. The agent requests the action, the reviewer sees the proposed tool inputs, and the workflow waits. Approval allows that tool call to run; denial cancels it.
The official human-review documentation describes channels such as Slack, Gmail and n8n Chat. You can review higher-risk tools without stopping every read-only lookup.
If you are new to the platform, start with our n8n workflow automation guide. The important distinction is between generating an answer and giving a tool permission to change something.
Start with one action that deserves review
For a first project, pick a narrow task: prepare a follow-up email for an existing customer. Keep the first version limited to that task.
Một thiết kế hữu ích có ba phần. Quy trình công việc truy xuất ngữ cảnh đã được phê duyệt, tác nhân chuẩn bị tin nhắn và một người sẽ xem xét chính xác hành động gửi được đề xuất. Chỉ khi đó công cụ gửi mới được chạy.
Do not combine outreach, discounts, refunds and record deletion in the same first release. Each action needs its own rules. A reply that is appropriate to send may still contain an offer nobody has approved.
Our AI agents, LLMs and RAG comparison explains where a model ends and a wider agent workflow begins.
Set up the review connection
In the AI Agent node, open the Tools connector. Find Human review, choose the available approval channel you want to use, and configure its credentials. Connect the tools that need approval through that review step.
Check that the actual send tool is behind the review connection. A separate direct route to the same action defeats the design. Test the connections in your installed n8n version rather than relying on a screenshot from an older tutorial.
Our guide to n8n nodes provides background on choosing and connecting workflow components.
Name tools clearly, such as Send customer follow-up. Tell the agent which tools need review and how to handle a denial. A prompt can explain the rules, but the workflow connections and service permissions must enforce them.
Give the reviewer enough context
Our recommended approval card should answer five questions without requiring the reviewer to search through an execution log:
- Who will receive the message?
- What exact subject and body will be sent?
- Which customer record or request does it relate to?
- Why is this action being proposed?
- Is there a deadline, offer or other commitment in the text?
Make recipient, attachments and any promised price easy to spot. Avoid hiding important fields beneath a long AI-generated summary. Review the actual proposed values, not just a reassuring explanation of them.
For example, a message may say “I will send the agreed proposal” while attaching an old quote. A reviewer needs to inspect both the text and the attachment reference.
Treat a changed recipient or revised offer as a new proposal that needs review. Your implementation should prevent an approved message from being silently replaced before sending.
Đưa những ý tưởng vào thực tế.
Từ một cải tiến cụ thể đến một website hoàn chỉnh, chúng tôi giúp bạn xác định phạm vi và triển khai.
Trao đổi về website của tôiPhát triển Ứng dụng & Web Tùy chỉnhChia sẻ mục tiêu của bạn. Chúng tôi thường phản hồi trong vòng 4 giờ kèm theo các câu hỏi và bước tiếp theo thiết thực.
Design the decline and no-response paths
Một quy trình công việc chỉ xử lý việc phê duyệt là chưa hoàn chỉnh. Hãy quyết định điều gì sẽ xảy ra khi người đánh giá từ chối, bỏ lỡ yêu cầu hoặc yêu cầu chỉnh sửa.
For the first version, use a conservative rule: no approval means no send. Route overdue requests to an owner for follow-up. An absent reviewer should never become implied permission.
When a person rejects the proposed action, keep a clear record of the decision. The agent should explain that the action was not taken. It should not attempt the same send through a different tool.
n8n's Gmail approval operation supports simple approval responses and points to the Wait node for more complex flows. Match the review mechanism to your process, then test its actual timeout and retry behavior.
Limit access as well as actions
Human review does not make broad credentials harmless. A workflow should have access only to the records and services it needs.
Where possible, use a dedicated service identity with narrow permissions. Keep secrets out of the prompt and approval message. Limit who can edit the workflow, view execution data and approve requests.
Cũng hãy coi văn bản của khách hàng gửi đến là dữ liệu. Một câu bên trong email yêu cầu tác nhân bỏ qua các quy tắc của nó không phải là một hướng dẫn từ nhóm của bạn.
For WordPress connections, use a suitable account and protect the API boundary. Our WordPress REST API security guide covers permissions and data exposure.
Test the cases that are easy to miss
Trước khi bật công cụ gửi thực tế, hãy kiểm tra với một đích đến an toàn hoặc một công cụ ghi lại hành động được đề xuất mà không liên hệ với khách hàng.
Our recommended test set includes:
- Một tin nhắn bình thường mà người đánh giá phê duyệt.
- Một tin nhắn hợp lệ mà người đánh giá từ chối.
- Địa chỉ người nhận bị thiếu hoặc không đúng định dạng.
- Một yêu cầu chứa các hướng dẫn để bỏ qua việc đánh giá.
- Một người đánh giá không phản hồi.
- The same incoming event arriving twice.
- Một dịch vụ gửi hết thời gian chờ sau khi nhận được yêu cầu.
The last two cases matter because retrying can create duplicate messages. Store a stable request identifier and check whether the action already completed before running it again. The exact safeguard depends on the destination service and your workflow design.
Keep a pass or fail result for every case. A polished demo with one successful email is not enough to approve the whole workflow.
Measure useful outcomes, not just executions
Track how many proposals need edits, how long review takes and how often the action fails. Count duplicate sends and incorrect recipients separately from writing-quality issues.
Start with a small, supervised workload. If approval requests pile up, narrow the task or improve the context rather than asking reviewers to approve faster.
For related workflow ideas, see our n8n and WordPress automation examples. Build each new action with the same care as the first.
Premier Sol's n8n automation service can help map a business process into a workflow with clear review points. Start with one controlled action, prove the failure paths work, and expand from there.
Các câu hỏi thường gặp
Can an n8n AI agent ask a person before using a tool?
Yes. Human review can pause a selected tool call until a reviewer approves or denies the proposed action.
Should every AI tool call require approval?
Not always. Review is most useful where an action can affect customers, change important records or create a commitment. Assess sensitive read access separately too.
What should happen if nobody approves the request?
For a customer-facing workflow, design the no-response path to leave the action unexecuted and alert an owner. Test this behavior in your actual configuration.
Does human approval prevent all AI mistakes?
No. Reviewers can miss errors, and workflows can have access or retry problems. Combine review with narrow permissions, clear inputs, testing and execution records.




