构建验证机制本身需要成本；如果验证某个行动的代价高于人工执行，那就不如保留人工。