AI编码代理
核心事实
时间轴 (近 90 天)
AI编码代理存在两个结构性缺陷：依赖滞后的训练记忆和验证能力薄弱。
业界通行做法是渐进式授权：先用只读或逐条确认模式运行数周，确认代理在特定任务上稳定可靠后，再针对单一、可逆、无副作用的命令类型开放自动批准，而非全局开关。
在AI编码代理中开启自动批准后，代理执行文件写入、命令运行等操作时不再逐条弹出确认，而是直接执行。
大约一半的代理用户报告过代理发送了不该发送的内容。
对于AI编码代理，向他人发送任何内容、删除数据、花钱、发布任何东西应始终保持手动操作，无论用户经验水平如何。
新手使用AI编码代理时，应在沙盒练习文件夹中进行前五次会话，之后切换到真实项目时先做只读会话。
初学者应避免将邮箱、消息应用、社交账号、云存储等多个服务同时连接到AI编码代理，建议一次只连接一个集成，间隔数周。
AI编码代理新手常犯的错误源于习惯问题而非智力问题，每个错误可在20分钟内纠正。
审查AI代理分支时，应使用git命令比较代理分支和起始分支，以检查范围蔓延、删除测试、依赖、配置、密钥等问题。
AI 生成的代码片段通常只覆盖单一函数或单文件，不携带架构上下文，因而无法保证与现有模块的边界一致。
还有 4 条时间轴事件
全部知识事实 (19)
AI编码代理一次完整的任务执行可能涉及数万甚至数十万token的消耗
90%已验证AI编码代理的核心架构通常包含感知层、规划层、执行层和反馈层四个层次，基于ReAct（Reasoning + Acting）范式
85%已验证确定性防护与模型驱动防护结合，才能构建完整的 AI Agent 安全体系
75%已验证AI编码代理的成本优化是一个细分但需求清晰的赛道，随着AI编程工具从尝鲜玩具变成生产力刚需，该领域将迎来持续增长
80%待验证现代AI编码代理通常采用'规划-执行-验证'的循环模式，一个典型的复杂任务可能涉及10-30次工具调用循环
75%待验证AI编码代理存在两个结构性缺陷：依赖滞后的训练记忆和验证能力薄弱。
50%待验证新手使用AI编码代理时，应在沙盒练习文件夹中进行前五次会话，之后切换到真实项目时先做只读会话。
50%待验证AI编码代理新手常犯的错误源于习惯问题而非智力问题，每个错误可在20分钟内纠正。
50%待验证大约一半的代理用户报告过代理发送了不该发送的内容。
50%待验证对于AI编码代理，向他人发送任何内容、删除数据、花钱、发布任何东西应始终保持手动操作，无论用户经验水平如何。
50%待验证初学者应避免将邮箱、消息应用、社交账号、云存储等多个服务同时连接到AI编码代理，建议一次只连接一个集成，间隔数周。
50%待验证在AI编码代理中开启自动批准后，代理执行文件写入、命令运行等操作时不再逐条弹出确认，而是直接执行。
50%待验证业界通行做法是渐进式授权：先用只读或逐条确认模式运行数周，确认代理在特定任务上稳定可靠后，再针对单一、可逆、无副作用的命令类型开放自动批准，而非全局开关。
50%待验证审查AI代理分支时，应使用git命令比较代理分支和起始分支，以检查范围蔓延、删除测试、依赖、配置、密钥等问题。
50%待验证AI 生成的代码片段通常只覆盖单一函数或单文件，不携带架构上下文，因而无法保证与现有模块的边界一致。
50%待验证要弥补 AI 生成代码缺失边界条件处理的问题，需要在提示中显式声明异常要求，或引入测试驱动开发（TDD）让 AI 先写测试再写实现，从而把边界条件显性化。
50%待验证一项研究发现，在八款主流AI编码代理框架中，有七款在被要求时会主动删除自己的会话痕迹
50%待验证当代理同时拥有执行敏感操作和清除审计记录的能力时，提示注入攻击可导致造成破坏且不留痕迹
50%待验证研究建议：如果一个智能体做了什么的记录很重要，那么这份记录必须存放在代理无法触及的地方
50%