受监管行业实战：Claude Code 全流程写码,三层 CI 门禁加五个人工审批
rseroter · x · 2026-11-06
Netguru 发布受监管行业（多租户 SaaS、Azure、.NET + React）的 AI 辅助 SDLC 案例：Claude Code 负责从需求到发布的每一步，但权限不超初级工程师，人只审批关键决策。
核心做法
- 所有 steering 材料（instructions、rules、skills、hooks）全部进仓库，只能通过 PR 修改
- 三层 CI 门禁 + 五个人工决策点，每次变更都关联需求、测试与发布，形成完整审计链
- 流程 8 步：Roadmap → Spec → 需求（业务审批后锁定）→ 设计（ADR）→ 分阶段构建（TDD、subagents、hook 拦风险）→ PR（测试/SAST/SCA/AI review）→ UAT 与发布门禁 → 复盘
- 大部分代码由「工程师+agent」协作完成，人和模型过同样的质量门禁
结论：在审计、可追溯、变更控制等合规要求下，AI agent 可以承担全部执行工作，关键是通过把控制层放进 git、把人放在少数审批点来保住合规性。
「编程与Agent」频道最新
- Sardine 发布 KYH 协议：帮商家识别 Agent 背后的真人 — astrange · 2026-11-06
- 独立开发者重构行程规划器:删 5672 行代码,三步操作变一次拖拽 — SeanOliver · 2026-11-06
- LangChain 深度代理浏览器操作优化实录:设计 agent 自己修好博客排版 — LangChain · 2026-11-06
- Baker 实验室联手 NVIDIA 推出 RFD4-Proteina，Agent 调用完成蛋白质设计 — AllThingsApx · 2026-11-06
- 新Compound Writing技能PR待合并，社区贡献工作流曝光 — kieranklaassen · 2026-11-06
- Roblox Studio MCP 扩展至 Open Cloud,Agent 可直接管游戏资产 — rms80 · 2026-11-06