先立规矩再装工具的顺序对了

一家被私募基金控股的医疗数据公司把智能体落进了交付流水线。整个过程被拆成了一套可以照抄的施工图，这施工图我看完先记步骤再记那三条底线。记的点在下面一层层摆。摆好了看那个痛点，痛点在下面摆着，摆好了自己对。
痛点是今年所有投后公司的通病。上头批了预算给每家买了工具。队伍在 Azure DevOps 上造着受监管的企业软件。下头每个工程队各用各的路数。路数不统一的组织里AI采用忽高忽低。

支出和模型访问没有一把统一的锁。没有锁的支出月底才见分晓。没锁的访问权限散落在各人手里，散落的权限是审计的噩梦，噩梦的第二层是他们做对的第一件事。第一件事不是买工具是先立工程规矩。

规矩五步排开。先写规格再定期望行为再测试再评审实现最后标明哪里必须由人拍板，五步的顺序藏着学问。学问在把人的决定权显式写进流程。写进流程的决定权才不会被模型悄悄越过去，越过去的第三层在下面摆着。

摆好了别眨眼。眨眼就翻过去了，过去一页少一页，少一页都是损失。损失不起的往下看。看下段，下段是工具箱的打包方式，方式读完这篇就通了，通了的散会。
工具箱的打包方式是围着公司标准配置那套编码助手再装成插件。插件里装了二十多个专用命令和技能和评审智能体。工程师拿到的是一套共享配置。配置管四件事。检查授权写测试评审代码改动修持续集成的故障再准备数据迁移，四件事以前各凭手感现在有统一起手式。

起手式的第四层是那位常驻的推广员。推广员的学名叫人工智能倡导者，倡导者嵌进一个团队里拿真实项目做示范，示范完把学到的东西喂回那本打法手册。喂回的动作让手册活过来。活的手册才会被下一个人翻开。

翻开的第五层是基础设施三件套，三件在下段摆着。摆好了别眨眼。眨眼就翻过去了。过去一页少一页，少一页都是损失，损失不起的往下看。看下段，下段是那三件套的分工。分工读完这篇就通了，通了的散会，散会的礼数最后给，给完就收，收工。
三件套的分工排开是一道门一个表一条链，门是共享的模型网关管钥匙管预算管路由管限速还管脱敏。表是开发者遥测记录谁在用用得多勤。链是追踪让每次智能体的运行都可回放，三件凑齐才叫有治理的智能体环境。

有环境的团队既能供人干活也能供智能体无人值守地跑。无人值守的第六层是那个先上岗的审查员，审查员在交付流水线里审代码改动，它把差异当材料读绝不当指令执行。当材料读是这条设计里最要紧的一条。

当指令执行的审查员会被一次恶意提交牵着鼻子走，牵着走的审查员比没有更危险。危险的第七层是它的权限边界。边界写死三条，只建议不合并，决定权留给人。人永远签字。人签字的第八层是那个还在进行中的状态，状态说明这套底座还在往上加新的智能体，往上加的第九层在我的保留。
把流程再展开说一遍。规格先行让需求在写代码之前就落了纸。期望行为的定义把模糊的口头要求翻译成了可断言的条目。测试那一步是把条目钉死成机器能判的对错。评审那步是让人在合并之前再过一遍眼睛。

最后那条人拍板的标注是整条链的刹车片。刹车片装在流程里而不是装在某个人的脾气上。脾气是会变的流程不会变。不会变的流程才能喂给新人和智能体各读一遍都得出同一个结论。同一个结论的团队开会时间能省一半。

省下来的半小时攒一个月就是一次免费的加班替代。替代的案例在别家也见过。见过的都说先立规矩这一步省不掉，省不掉的规矩才是真规矩。点评两句，第一句是运营合伙人如今终于有了四张可以对账的表。

团队怎么用人工智能花多少钱智能体干了什么活活归谁管，四张表凑齐这套能力才配在组合里复制。第二句是先立规矩再装工具的顺序今年被反复验证，反过来做的组织今年都在返工，返工的回来点赞，句号。