写给工程负责人的免费指南

The CTO's Field Guide to AI-Native Engineering

把无治理的 AI 采用变成组织能力的五项实践——从里斯本飞到伦敦的时间就够读完。

五项实践——以及让它们真正生效的顺序
2026 年那些登上头条的 AI 事故背后，缺失的三道关口
你的组织今天处在哪里，以及最要紧的那一步
不发垃圾邮件。随时退订。
The CTO's Field Guide to AI-Native Engineering — 封面
PDF · 约 18 页 · 15 分钟读完
领取指南。

把无治理的 AI 采用变成组织能力的五项实践——免费，一口气读完。

你的职位
国家/地区
这份指南为何存在

问题不在于采用 AI。问题在于 无结构地采用 AI。

你的团队已经在交付由 AI 生成的代码。几乎没有人在治理它。下一次事故就藏在这道缺口里。

90%

的工程团队在使用 AI 编码工具

CORTEX 2026
32%

拥有正式的 AI 治理

CORTEX 2026
45%

由 AI 生成的代码通不过安全测试

VERACODE 2025
内容一览

八个部分。一口气读完。

01

问题不在于采用 AI

为什么风险来自无结构的采用，而不是 AI 本身——以及这个视角改变了什么。

02

一次 AI 故障的解剖

头条事故背后缺失的三道关口——授权、信任边界、验证。

03

为什么方法胜过工具

政策只是一份文档；方法则是可重复、可度量、在高速之下依然成立的实践。

04

CRAFT 框架

五项实践，以及把它们串成依赖链的那个不可协商的顺序。

05

每项实践一页简报

Curate、Refine、Architect、Fortify、Test——每一项各自治理什么，各用一页讲清。

06

诊断你的组织

五种成熟度原型，从临时应对型组织到 AI-Native 组织——以及如何给自己定位。

07

时间窗口

2026 年的两只时钟——EU AI Act 的最后期限与保险市场的转向——以及为什么它们都是架构问题。

08

你的下一步

从读到量的最短路径：先做评分卡，再做诊断。

内容试读 · C→R→A→F→T 依赖链

先看清楚，再设关口。

C
Curate
策展 AI 智能体所消费的上下文。
R
Refine
在 AI 生成代码之前先打磨规格。
A
Architect
在受治理的模式之内做架构。
F
Fortify
针对 AI 引入的风险做加固。
T
Test
在 AI 交付之前先测试。
2026 年头条故障背后缺失的三道关口
GATE 01

授权

AI 到底被允许改动什么——又是谁决定的？大多数故障都始于没有人划定边界的地方。

GATE 02

信任边界

AI 能读什么、能碰什么、能被信任去做什么？无边界的上下文就是无边界的爆炸半径。

GATE 03

验证

在交付之前，什么能证明产出是正确的？没有关口，「能编译」就成了唯一的测试。

唯一的一步

如果这个季度只做一件事，就让这个顺序变成不可协商的。跳过一项实践从来不会省时间——它只是把故障推到下游，而那里代价更高。

适合谁读

如果你是这样一位 CTO，就该读这份指南……

……刚刚发现团队在没有任何关口的情况下交付 AI 生成的代码。

……答不上来「我们的代码有多少是 AI 写的，又是谁审过的？」

……需要带着方案而不是恐慌走进董事会。

……知道 EU AI Act 就要来了，却不确定自己的架构能不能证明合规。

它最适合成熟度最初期的两种原型——临时应对型组织（0–20） 和 个人推动型（21–40）——方法在那里带来的改变最快。

作者

CRAFT Method 不是在董事会里设计出来的。它是 在生产环境中锻造出来的。

它是在用 AI 每天构建生产软件、持续数月的过程中锻造出来的。FIKR Space——十一个彼此集成的产品，由一个人加 AI 构建——就是活着的验证。

LUIS GONÇALVESCRAFT METHOD 的创造者
时间窗口

EU AI Act 高风险义务开始强制执行

2026 年 8 月 2 日

第 12 条要求的日志属于架构层面，事后补不上。如果没有一开始就构建进去，审计到来时它就不在那里。

针对生成式 AI 索赔的保险除外条款生效

2026 年 1 月 1 日

针对 AI 引入的缺陷，财务兜底正在收窄。责任正在落到你自己的资产负债表上。

决定权在你。时间不等你。

问题，已解答

在你开口之前。

真的是免费的吗？

是的。这份指南是免费下载，只需要你的邮箱。你会立刻收到 PDF，之后偶尔收到一些一线笔记——随时可以退订，我们绝不会分享你的邮箱。

它是写给谁的？

写给已经在用 AI 写代码、工程师规模 20 人以上的组织里的 CTO、工程副总裁和工程负责人。它最适合临时应对型和个人推动型这两种原型，方法在那里带来的改变最快。

CRAFT Method 绑定某个特定的 AI 工具吗？

不绑定。CRAFT Method 与工具无关。它治理的是任何 AI 编码助手如何被策展、打磨、架构、加固与测试——无论是 Claude、Copilot、Cursor，还是接下来出现的任何一个。

什么是企业诊断？

覆盖全部五项实践的 125 道问题，外加与 Luis Gonçalves 的 30 分钟在线复盘。在 2026 年发布期内免费。免费评分卡（25 道问题，5 分钟）则始终免费。