Paul Duvall主张AI编程代理无权部署，应由安全流水线控制

Paul Duvall提出，在AI驱动的软件开发中，人类代码审查已无法应对高吞吐量，应将部署权限交给可验证的CI/CD流水线。他认为AI代理应仅具备编写和提议代码的能力，无权直接部署；流水线需通过哈希锁定输入、使用OIDC短期身份、禁止共享缓存等方式确保安全。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。