AI 编程本地与云执行边界：代码驻留、能力降级与路由凭据
“本地模式”与“企业版不训练”都不足以证明代码没有越界。本文把仓库分类、任务材料、执行位置、模型调用和残留清理绑定成可验证路由合同，并定义云能力不可用时的安全降级。
#AI Agent #DevOps #开源♥ 290 评论
#AI Agent
专题介绍
这里聚合 CodeNodeX AI 社区中与 AI Agent 相关的技术文章和讨论，覆盖概念解释、工具对比、工程实践、常见问题和独立开发经验。
如果你正在研究 AI Agent，建议先阅读高质量长文，再参与帖子讨论，形成从理解到实践的完整路径。
AI 编程工具退出演练：规则、任务状态与审计证据的可移植性
能导出聊天 JSON 不等于能离开一款编程工具。本文定义内容寻址的退出包，覆盖仓库规则、任务检查点、审批、工具配置和审计回执，并用替代工具冷启动证明迁移与撤权真正完成。
#AI Agent #DevOps #开源♥ 300 评论
AI 产品礼宾式试点：先人工交付结果，再决定自动化什么
礼宾式试点不是假装产品已经完成，而是在明确告知人工参与的前提下，用少量真实客户验证输入、交付标准、异常处理、复购和单位经济性，再把稳定步骤逐步自动化。
#AI #AI Agent #独立开发♥ 00 评论
AI 生成代码的属性测试：用不变量覆盖模型没想到的输入
示例测试容易和模型实现共享盲点。本文从需求提取不变量，设计生成器、收缩器与确定性种子，并用反例回归门验证 AI 生成代码的输入空间。
#AI Agent #TypeScript #开源♥ 00 评论
AI 生成补丁的变异测试：证明测试能杀死错误而非只跑绿
行覆盖率无法证明测试会拒绝错误补丁。本文把变异测试接入 AI 改动门禁，用限定范围、幸存变异审查和基线差分验证测试是否真正约束了新行为。
#AI Agent #TypeScript #DevOps♥ 00 评论
Prompt Injection 防御指南：保护 RAG 与 AI Agent 的真实边界
"Prompt Injection 不是靠一句‘忽略恶意指令’就能解决的问题。本文从信任边界、最小权限、内容隔离、工具授权、输出校验和红队测试六个层次构建纵深防御。"
#AI #AI Agent♥ 200 评论
LLM 工具调用工程化：让 Function Calling 稳定、幂等、可恢复
"Function Calling 的难点不是让模型返回函数名，而是处理选错工具、参数漂移、重复执行、超时与部分成功。本文给出工具契约、执行器、幂等、重试和确认机制的完整设计。"
#大模型 #AI Agent♥ 220 评论
AST Codemod 重构不变量：让大规模自动改写可证明、可回滚
Codemod 能一次改几千个调用点，也能稳定复制同一个错误。本文从节点选择、语义保持、幂等性、格式边界和差分预算建立可执行的不变量门禁。
#AI Agent #TypeScript #开源♥ 00 评论
代码搜索栈迁移：Lexical、AST 与 Embedding 的影子评测和切换门禁
新代码搜索引擎的 Demo 更“聪明”，不代表它能替代现有 grep、LSP 或符号索引。本文冻结查询任务、代码快照和相关性判断，用双索引影子流量验证召回、新鲜度、权限与可回退切换。
#AI Agent #TypeScript #DevOps♥ 600 评论
编程 Agent 的改动验证门：从补丁生成到可合并证据
Agent 生成 diff 不等于完成工程任务。本文建立静态检查、针对性测试、回归范围、迁移审阅和人工确认的验证门，让每个补丁有可追溯的合并证据。
#AI Agent #TypeScript #DevOps♥ 00 评论
编程 Agent 命令执行回执：可核验 Transcript、流式脱敏与截断证明
终端里出现一行命令不等于它真的按批准方式执行。本文定义命令 argv、cwd、可执行文件、策略判定、退出状态与输出摘要的不可变回执，同时避免秘密随日志扩散。
#AI Agent #TypeScript #DevOps♥ 620 评论
编程 Agent 的上下文预算：如何保留关键证据而不淹没模型
上下文窗口变大并不意味着应把整个仓库交给模型。本文介绍任务级 token 预算、分层摘要、证据引用、缓存失效和压缩质量检查，让编程 Agent 在有限上下文中保持工程判断力。
#大模型 #AI Agent #TypeScript♥ 00 评论