团队 AI 编程工具使用规范

写一份团队可以直接执行的 AI 编程工具使用规范：哪些场景必须用、哪些禁止用、代码合入前要过哪几关。

更新于 4天前

适用场景

  • 团队刚开始统一用 AI 编程工具，各人用法差异大
  • 要跟法务解释哪些代码能让 AI 生成、哪些不能
  • 新员工入职时给一份能直接照做的工具使用说明
PROMPT
技术负责人要在一周内向 20 人研发团队推行 AI 编程工具，需要一份既有约束力又不至于让工程师反感的规范时用这个。

【需求】
写一份团队 AI 编程工具使用规范，覆盖：
1. 推荐场景：写单测、写样板代码、解释陌生代码、生成 SQL、写正则；
2. 限制场景：涉及核心交易逻辑、权限校验、加密解密、数据迁移脚本，AI 只能出草稿、必须人工逐行确认并留 review 记录；
3. 禁止场景：把生产数据、密钥、用户隐私贴进对话；把整个私有仓库上传做训练；
4. 合入前关卡：AI 生成代码必须在 PR 描述里标注、必须有两个评审人、必须补对应单测；
5. 责任归属：AI 生成的代码出问题，署名工程师负全责。

背景：团队在用 DeepSeek 和 Copilot 两类工具，代码库有支付与风控模块。

【输出要求】
1. 用一页纸的规范体，分「可以这样做 / 这样做要报备 / 绝对禁止 / 合入清单」四段；
2. 每段用短句条目，不要写成长篇说明文；
3. 附一张合入前自查清单，5–8 条勾选项；
4. 语气务实，不要写成法务免责声明。

---
标签
团队规范 合规 AI 编程
返回上一页