② 人工闸门加载中…
需人工拍板的职能清单（来源：orchestrator.RULES，human_gate=True）
④ 高危事件加载中…
调度日志（error / warn，最近 30 条）
⑦ 告警推送（熔断 / 高危事件 → 站内信）加载中…
推送台账（最近 20 条 · 跨日去重 · 业务键指纹）
⑧ 审计中风险处置台（审阅 → 处置 → 销号）加载中…
按模块分布（未闭环 / 合计）· 点「批量」把同质条目一次闭环
| 时间 | 模块 | 动作 | 详情 / Agent | 状态 | 处置 |
|---|
| 加载中… |
处置流水（SHA256 链式留痕 · 最近 20 条）
口径：① 总闸来自 module_switches.json（关某模块→其查询接口返 400，切换请去「全局配置中心」）；② 人工闸门来自 swarm_orchestrator.RULES，命中闸门的任务只到「待人工确认」，绝不自动执行；③ 熔断阈值取自 orchestrator 模块常量（非硬编码），工位状态为只读影子评估（未写回真盘）；④ 高危事件 = 调度日志 error/warn + 预警巡检高危命中 + 审核蜂问题，已可自动推站内信（#195-③ 已收口，见 ⑦）；⑤ 资金/对外确认门登记表：gated=orchestrator 内置闸门、unified=统一确认门（#195-② 已收口，四类动作不再各页各自实现）。
⑥ 拍板台为 #195-② 统一确认门（/api/fund_gate）：①–⑤ 均为 GET 只读；仅 ⑥ 的「登记 / 拍板」会写闸门台账（fund_gate_queue.json + SHA256 链）——绝不写任何业务库，且对外 / 资金动作必须人工填拍板人。
⑦ 告警推送为 #195-③ 治理告警自动推送（/api/gov_alert）：把 工位熔断 + 调度日志 error/warn + 预警巡检高危 + 审核蜂问题 汇总成站内信推给管理员；自动推送默认关（开不开由您拍板）、跨日去重（业务键指纹，不刷屏）；仅写推送台账（gov_alert_push.json）——不重启工位、不自动处置、不自动发布。
⑧ 审计处置台为 #195-④ 审计中风险处置流转闭环（/api/audit_disp）：Agent 任务审计中心把「写类动作」标为中风险但只列不改——本台给它补上 审阅 → 处置 → 销号 人工闭环（误报可一步销号）；清单实时派生自 operate_log.jsonl（只读切面），台账只记处置状态 + SHA256 链式留痕（audit_disp.json）——原始审计底座严格只读（既不写、也不改），每次流转必须填处置人。