2026-09-16 · 来源：{'name': 'InfoWorld', 'url': 'https://www.infoworld.com/article/4221724/how-to-keep-ai-generated-code-aligned-with-your-standards.html'}
随着92%的开发者每天使用AI编程工具,专家警告,'氛围编程'(vibe coding)交付的应用看似完工,实则缺乏输入校验、身份认证和真正的架构。
AI编程助手已从试验品变成默认选项。InfoWorld援引的一份报告显示,2026年92%的开发者每天都在使用AI编程工具,全球代码中已有41%由AI生成。如此规模的机器生成软件究竟是创造价值、埋下运维隐患,还是不断累积文中所谓的'AI债'(AI debt),作者认为这仍是一个开放问题,而解题的第一步是一项基本功:让devops组织逐条梳理自己的开发与运维标准。
这项基线审计涵盖不可妥协的devops实践、组织的数据治理第一性原则、可观测性标准,以及安全如何嵌入devops流程。在此基础上,审查延伸到功能需求的撰写方式。对于开发AI智能体(AI agent)的企业,检查清单还会加长:管理层需要回答非功能需求(NFR)如何定义、测试如何执行。
AI代码生成器、氛围编程和规格驱动开发实践的兴起,让问题成倍增加:AI究竟从何得知你所在组织的标准?代码开始源源产出之后,又由哪些流程来监督和执行这些标准?而对最终结果负责的开发者职责又该如何界定?
Blumira安全与IT总监Mike Toole给出了全文最尖锐的警告。他说:'生成式AI会很乐意交给你一个电影布景式的应用。'他描述道,这种'布景'门窗都能打开、演示跑得干干净净,但'布景背后既没有水管也没有电线:没有输入校验,没有认证边界,没有任何真正撑起它的东西。'他提醒,如果唯一的验收门槛是'能不能跑起来、看起来像不像样',那你交付的就是一处布景,而不是一栋建筑。
萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅