「工程流程」标签文章

agent 写代码之外：计划、评审与问题定位如何被代理化

GitHub 的一篇开发者指南指出，写代码变快不等于围绕代码的工作变快，并把 agentic engineering 拆为计划、写代码、评审变更、排查生产问题四段。本文按该框架讨论后三环的代理化边界：计划要变成可核对条目，评审要分级…

API 密钥安全：把密钥生命周期写进工程流程

API 密钥是静态持有即可用的凭证，防护重点不是提醒开发者小心，而是用工程约束缩小泄露后的影响面：密钥不进入客户端与代码仓库、按用途分环境分权限、集中注入以便轮换、日志脱敏与用量告警、以及预先演练吊销流程。具体平台的密钥格式、轮换接…