Tessl· Paul Duvall·· 2 小时前AI 评分51
Paul Duvall:当智能体编写代码时,谁掌握发布权限?
Who Gets the Keys When Agents Write the Code?
AI 导读
Paul Duvall 讨论在智能体驱动的软件开发中,人类代码审查已无法应对高吞吐量,应将部署权限交给可验证的 CI/CD 流水线。他指出智能体应仅具备编写和提议能力,无权部署;流水线需通过哈希锁定输入、使用 OIDC 短期身份、禁止共享缓存等方式确保安全。
来源:Tessl · tessl.io