自动化层级应基于错误后果严重程度决定：灾难性错误需行动前人工审核；烦人但可恢复的错误可自动化但需硬重试限制和回滚；无感知错误可完全自动化并继续推进。