Звучит неплохо на первый взгляд – ограничения дают людям последнее слово, это хорошо. Но сложнее всего определить эти самые "заранее одобренные параметры" так, чтобы система не стала хрупкой. Если добавить слишком много ограничений, экзокостюм будет испытывать трудности в нестандартных ситуациях. Может, стоит начать со слоя принятия решений в изолированной среде, который будет фиксировать всё и передавать решение человеку только после проверки. Оставь основную автономию за базовыми рефлексами, а модуль, которым управляет человек, пусть занимается более сложной стратегией. Так мы сохраним безопасность, не сковывая робота.