企业官网建设流程全解析

title: 【AI原生工程】从《AI-Native SDLC 手册》出发：实现「闭合回路、无头自主运行」，到底差什么？ description: 手册第六阶段描绘了"闭合回路、无头自主运行"的终态，但很多团队卡在"全懂却做不出来"。本文三层拆解差距：前五阶段产物是否就位、确定性+无头的新基础设施、以及把人类钉在最后一道关卡的治理；并给出真正最难的三件事与一条 1σ→2σ→3σ 的 MVP 落地路径。 tags: [AI原生SDLC, 智能体编程, 自动化运维, 软件工程, 大模型] date: 2026-09-07 author: Tom·Ge

【AI原生工程】从《AI-Native SDLC 手册》出发：实现「闭合回路、无头自主运行」，到底差什么？

2026年9月7日 | Tom·Ge 手册把终点画出来了：监控智能体无头自主运行，控制带突破自动生成 intent.md，发现像其他任何需求一样流经流水线。可为什么大多数团队"读完全懂了，一动手就卡住"？

引子：闭合回路不是第六阶段的插件

手册第六阶段描画的形态是：一个确定性脚本持续观察生产环境，控制带被突破时调用 Claude 诊断，诊断以 intent.md 写回，流经计划、构建、测试、评审——触发链上没有人。

但"差什么"这个问题，答案远不止"写个监控脚本"。拆开看是三层的账：前置依赖、确定性+无头的新基建、以及把人类钉在最后一门上的治理。缺一层，闭环就是空转或失控。

一、差前置依赖：前面五阶段的产物，缺一个闭环就跑不起来

闭合回路是"最后一公里"，它对前五个阶段有硬性要求：

很多团队闭合回路做不起来，不是因为维护阶段难，而是因为前面——尤其 hooks、PR 评审回路、回滚路径——根本没打通。

二、差"确定性 + 无头"的新基础设施：这是真正的增量

这部分是手册着墨最少、却最需要自己造的东西：

1. 可查询的指标存储——Prometheus / CI 系统 API 之类，检测脚本能读。
2. 确定性检测脚本——通常是滚动窗口上的均值+标准差，配合 Western Electric 规则，既捕获缓慢漂移也捕获尖峰；纳入版本控制、带单元测试。关键：完全不碰模型。"触发"这件事不能有幻觉。
3. bands.yaml 分级配置——1σ 只记录 / 2σ 调用 Claude 只读诊断 / 3σ Claude 可行动（但仅限向评审关卡开 PR 或触发预批 runbook）。
4. 无头运行通道——CI 运行器上非交互式claude -p步骤，或沙箱容器里的 Agent SDK 服务；无状态、非交互，回路才能无人启动、无人结束。
5. 触发层——定时工作流 / webhook / cron。
6. 最小权限执行环境——默认只读、短时效最小作用域 token、默认不持有任何生产凭证、网络策略沙箱。

三、差治理：把人类钉在最后一道关卡

"无头"不等于"无人兜底"。手册的自治边界设计得很讲究：

• 预批 runbook：3σ 的智能体只能触发"提前批准过的运行手册"，不能自由发挥；
• 人工 triage 队列：服务负责人分类（立即修 / 排期 / 忽略），"忽略"这个决定本身在反向调校控制带、帮助降噪；
• 全程时间戳审计：谁触发的、智能体诊断了什么、谁批准了哪个 runbook，全部留痕。

四、真正"差"的三件事（也是最难的三处）

其中第一条最容易被忽略，也最关键：触发必须是确定性的，可行动的智能体才是 LLM。

五、MVP 路径：按顺序，别跳级

最小可行版严格按下面顺序搭，每级验证通过再放开：

1. 选一个有稳定基线的指标：如 CI 测试失败率、部署后 5xx 率、PR 周期时间；
2. 写确定性检测脚本：只报警、不做事（带单测、纳入版本控制）；
3. 上 bands.yaml，只开 1σ 记录→ 观察告警质量 → 再开2σ 只读诊断；
4. 最后才开 3σ 行动——且仅限"开 PR / 预批 runbook"，全程沙箱 + 最小权限。

一个最小的 bands.yaml 示意（具体值需按组织基线自调）：

bands: warning_1sigma: { action: log } alert_2sigma: { action: diagnose_read_only, call: claude } critical_3sigma: action: act # 仅允许 open_pr 或 runbook:<预批准清单> allowed: - open_pr - runbook: rollback_canary token_ttl: 900 # 15 分钟短时效 production_creds: false

落到具体场景，最自然的第一个闭环是：监控智能体盯住某个指标的失败率 → 突破控制带 → 自动诊断并写回 intent.md（而非等早上看告警）。这一步技术门槛并不高，难的是先让"只读诊断"可信，再放开"可行动"。

结语

把这张账算完会发现，手册给的其实不是一套现成方案，而是一份"缺口清单"：它告诉你终态长什么样、每个阶段该产出什么产物，但连接终态与现状的那层——指标存储、确定性检测、分级响应、最小权限沙箱、预批 runbook——需要你自己补。差别只在于，你是按有顺序的 MVP 走，还是上来就冲 3σ。

来源：https://claude.com/blog/the-ai-native-sdlc-playbook （Louis Claxton，Anthropic，2026-08-21）

📚 延伸阅读 · 我的付费专栏

觉得这篇文章对你有帮助？我把同类主题的系统化内容沉淀成了付费专栏，欢迎订阅支持持续输出：

💡 一杯咖啡的价格，换来系统化的知识体系；你的订阅，是我持续创作的最大动力。