OpenClaw 新工作流做完以后，最稳的上线方式往往不是马上接管真实流程，而是先影子运行一段时间。也就是把真实输入旁路给新流程，让它只观察、只生成、不写入，看看它会怎么判断。
影子运行适合那些风险比较高、又需要真实样本验证的流程。它和 人工接管阈值、影响面评估、工具版本锁定 可以放在同一套上线策略里。
先明确什么不能做
影子运行阶段，新流程不要写入生产系统，不要对外发消息，不要修改权限，不要触发真实退款或删除动作。它可以读取真实输入，但输出只能进入对比表、日志或人工复核队列。
这一步如果没卡住，影子运行就会变成半自动上线。团队以为还在观察，实际上已经让新流程影响了客户和业务数据。
结果要和现有流程对比
影子运行不是让新流程自己打分，而是和现有人工流程、旧版本流程或标准答案对比。看它的分类是否一致、引用是否正确、工具路径是否合理、是否该接管时接管。
如果结果不同，不要急着判断谁对谁错。要把差异原因拆开：是旧流程保守，新流程更准确，还是新流程漏了限制条件。
人工复核要抽样也要盯高风险
低风险样本可以抽样复核，高风险样本要全量看。比如涉及客户承诺、价格、合同、权限和数据导出的任务，即使新流程只是旁路输出，也应该让负责人看一遍。
复核结果要留下标签：可接管、需补规则、需补知识库、需收紧权限、需继续观察。这样后面决定是否灰度时，不只是凭感觉。
接管要分阶段
影子运行通过以后，也不要马上全量接管。可以先从低风险任务接管，再逐步放开中风险任务，高风险任务继续保留人工确认。
如果接管后指标变差，要能退回原流程。这和 回放验收、变更治理 的思路一致：上线不是单点动作，而是一段可观察、可回退的过程。
总结
OpenClaw 影子运行的重点，是先用真实输入观察新工作流，但不让它直接影响生产。旁路输入、只读执行、结果对比和人工复核做扎实，团队才知道什么时候可以放心接管真实流程。
