系列导语本系列基于 Anthropic《The AI-Native SDLC Playbook》改写保留 Claude Code / Claude Tag / MCP 等原品牌名。第 5 篇讲了测试这篇进第五阶段DeployPR 堆成山人审得过来吗《The AI-Native SDLC Playbook》相关文章链接https://blog.csdn.net/justlookxia/article/details/164093318PR 堆成山靠人一行行审根本审不过来。传统做法所有 PR 都人审慢且必漏。AI-native 的思路是——让 agent 先把大部分评审干了人只审意图和风险。治理不再是一个月开一次会而是跟着 agent 的每次行动一起执行。a) PR 评审循环里的 AI所有 PR 都走同一套评审 pass人只看两件事意图对不对、风险大不大。一份REVIEW.md定义评审标准# Review instructions ## Passes Run three passes and tag each finding with its pass: - Bugs: logic errors, broken edge cases, subtle regressions - Security: injection risks, authentication gaps, PII in logs - Compliance: the change matches spec.md, plan.md and our design principles ## What Important means here Reserve Important for findings that would break behavior, leak data or breach a policy. Style and naming are nits. ## Cap the nits Report at most five nits per review; summarize the rest as a count. ## Do not report Generated files under src/gen/ and anything CI already enforces.三个 passBugs / Security / Compliance。关键是区分Important会破坏行为、泄露数据、违规和Nit风格、命名——Important 才值得人看。发现的问题用claude直接修典型坑二次回流进CLAUDE.md。b) Hooks 当批准门构建期的 hook 可以无人在场挡密钥、跑 lint部署期的 hook 可以问人批不批。在.claude/settings.json配 PreToolUse 命令比如production-gate.sh挡住没有RELEASE_APPROVAL的生产部署。对受监管企业用托管设置managed settings逐项收紧deny 读密钥 / WebFetch、沙箱化、仅托管 hooks、严格市场等——把人批这个动作本身也变成可审计的配置。c) CI/CD 集成让claude -p当判步用claude -p非交互跑判断类步骤全程沙箱化通过 MCP 暴露部署能力环境分层、各自自治回滚是最常练习的动作——别等出事才第一次练。管道里甚至能让 agent 自己给失败构建写复盘-name:Triage failed buildif:failure()run:claude -p Read the build log at out/build.log. Identify the most likely cause, say whether the failure looks flaky or real, and write a three-line summary for the PR thread. triage.md这一篇记住一句话评审要双向agent 做大部分脏活到生产门前人只守受监管 / 关键那道门。下篇预告第 7 篇倒数第二篇Maintain上线不是终点。看怎么用 agent 监控生产、把越界发现写回intent.md让循环真正转起来。系列文快链【AI原生研发转型·第1篇】为什么你的AI写码很快团队却还是慢【AI原生研发转型·第2篇】想法不该等人写文档用intent.md把意图一次性钉死【AI原生研发转型·第3篇】需求与设计合体一次会话出spec.md【AI原生研发转型·第4篇】没有计划不写码机构知识变成文件【AI原生研发转型·第5篇】让agent自己先验收反馈回路持续evals【AI原生研发转型·第6篇】人审不过来让agent先审分层评审hooks批准门07-08待发布原文出处https://claude.com/blog/the-ai-native-sdlc-playbook Louis Claxton, 2026-08-21, Anthropic系列索引① 总论 · ② Plan · ③ Design · ④ Build · ⑤ Test · ⑥ Deploy本篇· ⑦ Maintain · ⑧ 番外本系列为外部技术博客的改写保留原品牌名仅供团队学习交流。 【AI原生研发转型·第6篇】人审不过来，让agent先审：分层评审+hooks批准门
系列导语本系列基于 Anthropic《The AI-Native SDLC Playbook》改写保留 Claude Code / Claude Tag / MCP 等原品牌名。第 5 篇讲了测试这篇进第五阶段DeployPR 堆成山人审得过来吗《The AI-Native SDLC Playbook》相关文章链接https://blog.csdn.net/justlookxia/article/details/164093318PR 堆成山靠人一行行审根本审不过来。传统做法所有 PR 都人审慢且必漏。AI-native 的思路是——让 agent 先把大部分评审干了人只审意图和风险。治理不再是一个月开一次会而是跟着 agent 的每次行动一起执行。a) PR 评审循环里的 AI所有 PR 都走同一套评审 pass人只看两件事意图对不对、风险大不大。一份REVIEW.md定义评审标准# Review instructions ## Passes Run three passes and tag each finding with its pass: - Bugs: logic errors, broken edge cases, subtle regressions - Security: injection risks, authentication gaps, PII in logs - Compliance: the change matches spec.md, plan.md and our design principles ## What Important means here Reserve Important for findings that would break behavior, leak data or breach a policy. Style and naming are nits. ## Cap the nits Report at most five nits per review; summarize the rest as a count. ## Do not report Generated files under src/gen/ and anything CI already enforces.三个 passBugs / Security / Compliance。关键是区分Important会破坏行为、泄露数据、违规和Nit风格、命名——Important 才值得人看。发现的问题用claude直接修典型坑二次回流进CLAUDE.md。b) Hooks 当批准门构建期的 hook 可以无人在场挡密钥、跑 lint部署期的 hook 可以问人批不批。在.claude/settings.json配 PreToolUse 命令比如production-gate.sh挡住没有RELEASE_APPROVAL的生产部署。对受监管企业用托管设置managed settings逐项收紧deny 读密钥 / WebFetch、沙箱化、仅托管 hooks、严格市场等——把人批这个动作本身也变成可审计的配置。c) CI/CD 集成让claude -p当判步用claude -p非交互跑判断类步骤全程沙箱化通过 MCP 暴露部署能力环境分层、各自自治回滚是最常练习的动作——别等出事才第一次练。管道里甚至能让 agent 自己给失败构建写复盘-name:Triage failed buildif:failure()run:claude -p Read the build log at out/build.log. Identify the most likely cause, say whether the failure looks flaky or real, and write a three-line summary for the PR thread. triage.md这一篇记住一句话评审要双向agent 做大部分脏活到生产门前人只守受监管 / 关键那道门。下篇预告第 7 篇倒数第二篇Maintain上线不是终点。看怎么用 agent 监控生产、把越界发现写回intent.md让循环真正转起来。系列文快链【AI原生研发转型·第1篇】为什么你的AI写码很快团队却还是慢【AI原生研发转型·第2篇】想法不该等人写文档用intent.md把意图一次性钉死【AI原生研发转型·第3篇】需求与设计合体一次会话出spec.md【AI原生研发转型·第4篇】没有计划不写码机构知识变成文件【AI原生研发转型·第5篇】让agent自己先验收反馈回路持续evals【AI原生研发转型·第6篇】人审不过来让agent先审分层评审hooks批准门07-08待发布原文出处https://claude.com/blog/the-ai-native-sdlc-playbook Louis Claxton, 2026-08-21, Anthropic系列索引① 总论 · ② Plan · ③ Design · ④ Build · ⑤ Test · ⑥ Deploy本篇· ⑦ Maintain · ⑧ 番外本系列为外部技术博客的改写保留原品牌名仅供团队学习交流。