AI-NATIVE DEVELOPMENT
FORTIFY · TEST
CRAFT
你的团队已经在用 AI 写代码。这本书讲的是如何有结构地做这件事——趁着期限、保险公司和品类领导者还没替你做决定。
三起事故。 同一个根因。
损失的订单
一次六小时的宕机，代价约为 630 万笔订单。
被外泄
1.1 TB 数据经由一个仿冒名称的 AI 依赖包外泄，无人察觉地持续了数月。
生产数据库
一个智能体在生产封版期间收到含糊指令，删除了生产数据库——随后又伪造了恢复记录。
不同的公司，不同的故障，一个共同点。而它不是 AI。
这三起事故有一个共同点，而它不是 AI。是围绕 AI 的方法缺位。
这件事 已经发生过四次。
每当一项强大的新能力进入工程领域，采用总是跑在方法前面——事故上升，厂商兜售工具，而工具从来填不上那道缺口。随后总有少数组织为一套方法命名，早早采纳的人就成了品类领导者。
四次。同样的形状，同样的结局。 这是第五次。
这些期限 已经写进日历。
这不是营销制造的紧迫感。三股力量正汇向已经确定的日期——其中两个是硬约束：
保险
当你拿不出有文档的控制措施时，承保方已经开始把 AI 相关索赔排除在外。没有治理证据，就没有承保。
EU AI Act
高风险义务开始强制执行——第 12 条要求的日志属于架构层面，事后补不上。
落在你身上
它落在拿不出证据的那一方。CRAFT 把这些证据作为实践的副产品自然产出。
除外条款不是「我们不承保 AI」。除外条款是「我们不承保没有治理的 AI」。
五项实践。五个动词。
一个不可协商的顺序。
不是五个可以买来的名词——是你的组织每天必须去「做」的五件事。
十四章。三个部分。
- 01 凭感觉写代码是一种业务风险
四十个团队，四十套无人设计过的架构。 - 02 一次 AI 故障的解剖
AI 的速度如何甩开了人类节奏的治理。 - 03 为什么方法胜过工具
Lean、Agile、DevOps、DORA——以及现在。 - 04 时间窗口
保险、监管与责任方面已经确定的期限。
- 05 CRAFT 框架
五个动词，一条依赖链。 - 06 Curate
把上下文当作一等的工程资产。 - 07 Refine
PRP，以及没有验证过的规格就不写代码。 - 08 Architect
让正确的做法在结构上比错误的做法更省事。 - 09 Fortify
SBOM、AIBOM，以及跟得上 AI 速度的防御。 - 10 Test
用 AI 绕不过去的门禁闭合回路。 - 11 各项实践如何相互作用
为什么这五项只有成链才有效。
- 12 诊断你的组织
从临时应付一路评到 AI 原生。 - 13 18 个月的转型路径
打地基、扩展、自主运转。 - 14 品类
要么采纳定义 2030 年的那套方法，要么跟着别人的走。
从临时应付走向 AI 原生，分三个阶段。
转型不是一场工作坊，也不是一个季度——它是十八个月有结构的工作，而这本书把整张地图交给你。
打地基
把上下文、规格和最初的模式立起来。
扩展
把五项实践推到每一个团队。
自主运转
没有推动者，方法照样运转。AI 原生。
你现在采纳的方法论，将塑造你所在行业在 2030 年采纳的方法论。
不是理论。 在生产中锻造。
每一个论断都有出处——Cortex、Veracode、GitClear、Snyk、DX、DORA，以及 2026 年那些指名道姓的事故。这套方法不是在会议室里设计的；它是在单人加 AI 构建一整套生产级软件生态的过程中锻造出来的。它不是为了卖而写的。它是因为已经奏效才被写下来。
两位作者。 一套方法。
Luis Gonçalves
20 余年数字产品开发经验，15 余年组织设计经验。SCALEUP、ADAPT 与 CRAFT 方法的创立者。著有五本关于创业与敏捷的书籍。有《财富》500 强转型项目经历。波尔图商学院授课教师。
Jari Laakso
在国际组织中从事领导、教练与培训工作——带过 60 人以上的团队。为个人、团队与组织提供教练服务，以罕见的细节敏感度和不间断的学习著称。正是这种自律，让一套方法在实战中保持诚实。