规格化：把“想要”翻译成“可实现”
时间盒 3–5 天。业务访谈 + 现状梳理，产出可执行的需求规格：用户故事、业务规则决策表、边界与异常清单、验收标准。
AI 做
从访谈纪要抽取规则草案、补齐异常分支、按模板生成验收标准。
人把关
业务口径、优先级取舍、不可妥协的合规红线。
放行条件：规格评审通过，每条规则都有对应验收标准与负责人签字。
流程全景
六个阶段，每个阶段都有明确的放行条件
阶段之间不是“等全部做完再交接”，而是按双周切片滚动推进。下表与 技术能力 页的 AI 编码流水线一一对应。
设计：架构与体验同时定稿
时间盒 4–7 天。数据模型、服务边界、接口契约（OpenAPI）与界面原型并行推进，避免“前端等后端、后端改三遍”。
AI 做
按规范生成接口定义与数据模型初稿、产出多套布局方案与组件拆解。
人把关
一致性、扩展性、性能容量估算、品牌视觉与可用性。
放行条件：接口契约冻结、原型走查通过、容量与成本测算完成。
生成：按切片交付，不按“月”交付
双周切片。Agent 依据规格与契约批量生成代码、测试与文档；工程师负责拆分任务、审查关键路径与处理疑难缺陷。
AI 做
CRUD 与表单页、接口实现、单测用例、迁移脚本、使用说明（占比 60%+）。
人把关
事务与并发、幂等与安全边界、资金与数据一致性、架构约束落地。
放行条件：切片演示通过，代码全部来自评审过的 PR，无未标记的生成内容。
校验：让机器和人一起挑刺
每切片 2–3 天。自动化测试 + 安全扫描 + 性能压测 + 人工评审四管齐下，问题在合并前解决，不带进发布窗口。
AI 做
补齐边界用例、维护 1400+ 条评测回归集、定位失败原因并给出补丁建议。
人把关
评审关键路径与业务口径正确性，判断缺陷是否阻断放行。
放行条件：单测覆盖 ≥80%、0 高危漏洞、性能达基线、回归全绿。
发布：灰度先行，回滚常备
1–2 天 + 灰度观察期。CI/CD 一键出包，按流量或门店灰度放量，监控与工单同步就位，回滚脚本在演练中验证过。
AI 做
生成发布说明、配置差异比对、上线检查清单与值班问答知识。
人把关
放量节奏、业务方通知、异常时是否回滚的最终决策。
放行条件：灰度指标达标、回滚演练通过、客户方验收签字。
回流：把一次性的代码变成资产
每迭代 0.5 天。复盘 + 资产回收：通用组件、数据模型、Prompt 与规范回填到资产库，下一个切片与下个项目的起点更高。
AI 做
扫描重复实现并给出抽取建议，更新规范文档与评测集。
人把关
资产准入评审、命名与边界，避免资产库变成新的技术债。
放行条件：复用率与重复率指标更新，改进项进入下一轮迭代待办。
放行门禁
过不了门禁，就进不了下一站
五道门禁全部自动化执行，指标写在看板上，客户方随时可查。任一红线不达标，本次切片不发布。
规范门禁
静态检查零告警，命名、分层与依赖方向符合约定。
0 告警
测试门禁
单元测试与接口用例必须覆盖验收标准中的异常分支。
覆盖 ≥80%
安全门禁
依赖漏洞、密钥泄露与注入面扫描，含数据脱敏检查。
0 高危
性能门禁
按预估并发压测，核心接口延迟不劣化于基线。
P95 <100ms
回滚门禁
每次发布必须附可执行的回滚方案并完成演练。
回滚 <5min
交付物清单
你会拿到什么，不只是一套源码
| 阶段 | 交付物 | 形态 | 你的角色 |
|---|---|---|---|
| 规格化 | 需求规格书、业务规则决策表、验收标准、优先级待办池 | 文档 + 看板 | 确认业务口径并签字 |
| 设计 | 架构图、数据模型、OpenAPI 契约、高保真原型与设计规范 | 图纸 + 原型 | 参与评审、定体验细节 |
| 生成 | 可运行系统（源码 + 依赖清单 + 部署脚本）、双周演示环境 | 代码 + 演示 | 每双周试用并反馈 |
| 校验 | 测试报告、覆盖率与安全扫描结果、压测曲线、缺陷台账 | 报告 | 抽查关键场景 |
| 发布 | 生产环境、发布说明、操作手册与培训、监控看板、值班机制 | 系统 + 手册 | 验收并接收运维权限 |
| 回流 | 迭代复盘纪要、资产库更新记录、下期优化建议与预算估算 | 纪要 + 计划 | 决定后续投入方向 |
源码、文档与资产所有权按合同移交；交付即包含一次完整的技术交底，不做“黑盒托管”。
协作机制
沟通不靠临时找人，靠固定节奏
双周迭代演示
每个迭代结束固定演示可点击的真实系统，不收 PPT 进度报告。演示即验收起点。
每周 30 分钟同步
本周做完什么、下周做什么、当前阻碍三条讲完，会后在看板留痕，不做长会。
共享看板
需求、缺陷、门禁指标对双方开放，随时看到“谁在做、卡在哪、还剩多少”。
变更不进“口头需求”
新增想法先进待办池，评估影响后排入某轮迭代；范围变更同步调整工期与费用，透明计价。
双对接人制
我方 1 名项目负责人 + 1 名技术负责人对接贵方业务与技术各一位，避免多线程传话。
风险周报
有风险的迭代单独附一页：影响面、应对方案、需要你方决策的事项，不藏问题。
排期示例
一个典型业务系统，12 周走到上线
以“完整版业务平台（30–80 万区间）”为样本。实际项目会按规模裁剪，但阶段顺序与门禁条件不变。
阶段
W1W2W3W4W5W6W7W8W9W10W11W12
规格化
架构与原型
切片生成（MVP）
校验与灰度
切片生成（完整版）
联调与压测
验收培训 · 上线
第 6 周看到可用系统，比纸面方案更早暴露需求偏差。
第 8 周完成 UAT 与验收，MVP 具备正式运行条件。
第 12 周完整版发布、培训与运维交接同步完成。
上线之后
运维保障写进合同，不写在 PPT 里
默认提供 12 个月免费缺陷修复期与 7×12 响应值守；重大故障期间由工程师直接接管，不排队、不推诿。SLA 未达标按合同条款返还服务费。
- 月度服务报告：可用性、告警、容量趋势与优化建议。
- 变更窗口提前 3 个工作日通知，附回滚方案。
- 知识转移：架构交底、运维手册、值班演练各一次。
| 级别 | 场景 | 响应 | 恢复目标 |
|---|---|---|---|
| P0 | 核心链路不可用、资金或病历数据风险 | 15 分钟 | 4 小时内 |
| P1 | 主要功能受损，可绕行 | 1 小时 | 1 个工作日 |
| P2 | 体验缺陷、数据展示异常 | 4 小时 | 3 个工作日 |
| P3 | 优化建议、新需求 | 下一工作日 | 排入迭代 |
- 可用性
- 99.9%
- 回滚耗时
- <5min
- 免费修复期
- 12 个月
- 值守时段
- 7×12
商务与结算
付款跟着验收走，不跟着日历走
合同签订时约定每个节点的验收标准，达标才触发对应付款。所有金额含增值税专票，明细在报价单中逐项列出，不设“不可见费用”。
- 知识产权：项目源码、文档与配置归客户所有；我方资产库仅保留通用能力，不含客户业务规则与数据。
- 数据边界：开发过程默认使用脱敏样本数据；涉敏项目走专有云或全离线私有化方案。
- 保密协议：标准 NDA 可随报价单同步签署，第三方模型调用不做数据训练用途。
合同签署30%
锁定范围、里程碑与验收标准，项目正式启动。
MVP 验收30%
第 6–8 周可运行系统演示通过，需求偏差已收敛。
上线验收30%
完整版发布、门禁全部达标、培训与文档移交完成。
质保期满10%
免费修复期结束，无未关闭的阻断性问题后结算。
长期陪跑可选月度服务费模式：按投入人天计费，随时调整档位或暂停，不绑定年度合约。
常见问题
关于 AI 研发，大家最常问的 10 件事
研发模式
AI 写的代码，出问题谁负责？
责任始终在我们这边。所有生成代码都要经过工程师评审、测试门禁与人工抽查，提交记录里明确标注生成来源。上线 12 个月内的缺陷免费修复，P0 故障 15 分钟响应。
AI 生成占比 60%+ 是怎么统计的？
按提交归因：由 Agent 产出的代码块在 commit 中标记，人工二次修改的部分会扣减回人工。统计口径和 Git 历史一起提供，客户方可自行抽查。
会不会因为用 AI，反而更难维护？
我们通过三条约束控制风险：统一编码规范门禁、代码重复率低于 5%、每个功能都带可运行的测试。移交时附架构交底与运维手册，你方团队或第三方都能接手。
数据能离开你的环境吗？
默认只用脱敏样本。涉敏项目提供两档：专有云隔离（模型走专用通道、数据不出边界）或全离线私有化（模型与工具链部署进你的机房）。医疗与金融客户多选后者。
模型或 Prompt 改了，已有功能会崩吗？
不会“裸改”。每次模型或规范变更前跑全量回归（1400+ 条用例），指标不达标就不切换。模型版本与切换记录写入项目档案，可回溯。
合作与预算
需求还说不清楚，能先开始吗？
可以。先做为期 3–5 天的规格化工作坊，产出需求规格与投入测算；若之后不继续，这份文档也足够支持你自己评估或比价。
预算有限，怎么砍范围？
我们按“必须成立的业务闭环”排优先级，先交付能跑通的主链路（10–30 万 MVP 档），其余进待办池按迭代追加，而不是一次性做完再上线。
中途要加人、换系统对接怎么办？
进变更评估：给出口径、工期与费用影响，双方确认后进入某轮迭代。变更清单留痕，不做口头承诺，也不免费塞进当期范围。
我们已有团队，你们只做一部分可以吗？
支持模块共建与人力增派：我方接入指定模块并沿用你的代码规范与流水线工具链，通常 2 周内即可看到产能差异。
上线后不做运营，会前功尽弃吗？
系统交付即包含基础运维，可独立存在。若你希望同时做增长，我们的网络运营、电商与 APP 运营团队可按月度服务承接，参见合作模式。