AI Native 研发工作流的交付契约：让 Agent 产出可审计的变更，而非自动化幻觉
面向 issue 分诊、CI 调查、文档更新和代码建议，本文给出一套 AI Native 仓库工作流：任务契约、受限产物、证据回执、人工审核与可复跑评测如何协作。
Tag
#human in the loop
AI 修复 AI 生成代码：把静态告警变成补丁发布的证据门
基于近期 Just-in-Time 漏洞修复研究，本文给出一个授权代码库内的安全修复流水线：SARIF 归一化、证据包、最小补丁、双重验证与人工发布门，重点控制“修复引入新漏洞”的回归风险。
让 AI 做数据分析的正确方式：把自然语言问题编译成可复跑的分析 DAG
以“每周指标异常分析”为例，本文给出一个 AI Native 数据分析工作流：Agent 负责澄清意图、生成 AnalysisSpec 和解释候选；确定性执行器负责 SQL、Notebook 与质量检查；数据 owner 负责定义、结论和发布审批。
AI Coding Agent 的交接不该保存思维链：用交付契约、验证证据和恢复状态完成可审计交付
面向长任务、多人协作与中断恢复的 AI Native 研发工作流：不把模型推理过程当记忆，而以任务契约、输入快照、受限写入、独立验证和恢复决策构成可审计交付记录。本文给出状态机、目录协议、接口、权限边界、SOP、指标、成本和回滚方案。