1. 为什么一刀切一定失败全放开bug/泄密/误删生产全禁掉红利丢失 Shadow AI。管控目标是给确定性不是限制。2. 任务分级 T1/T2/T3含人机分工矩阵表格级别典型任务AI 角色人的动作环境要求T1 低风险样板代码/单测/文档/重构全自动事后抽检常规T2 中风险普通业务功能出初稿审设计不审语法沙箱隔离T3 高风险支付/权限/核心库/架构辅助人主导双人审生产禁直连写3. 规则分级 L0-L3含强制手段表格级别内容强制方式类比L0 红线数据/密钥/安全校验DLP网关硬拦截errorL1 规范命名/测试/格式lint/formatter/CI 卡点warning 清零L2 项目约定分层/框架Code Review评审L3 最佳实践模式/性能文档引导建议4. 落地 SOP任务盘点工作坊拉骨干列出近 1 个月所有任务类型按出错代价×可回滚性×影响面三维打分贴 T1/T2/T3统计分布多数团队 T320%先定 T3 红线清单和 T1 放权清单每两周复盘调整。5. 权限与环境配套T2 起强制沙箱T3 生产库禁止 AI 直连写token 最小权限反面案例 PocketOS 九秒删库。6. 避坑规则不要全部标必须- 不要逐行审 T2 语法- 分级要写进 AGENTS.md/Rules 和 PR 模板- 允许分级动态调整。
