惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

MyScale Blog
MyScale Blog
Microsoft Azure Blog
Microsoft Azure Blog
H
Help Net Security
N
News and Events Feed by Topic
Recent Announcements
Recent Announcements
D
Docker
M
MIT News - Artificial intelligence
L
LangChain Blog
I
InfoQ
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
P
Proofpoint News Feed
博客园_首页
MongoDB | Blog
MongoDB | Blog
美团技术团队
S
Schneier on Security
G
GRAHAM CLULEY
月光博客
月光博客
有赞技术团队
有赞技术团队
Vercel News
Vercel News
Scott Helme
Scott Helme
P
Privacy International News Feed
Last Week in AI
Last Week in AI
Recorded Future
Recorded Future
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
The Cloudflare Blog
Attack and Defense Labs
Attack and Defense Labs
Google Online Security Blog
Google Online Security Blog
Simon Willison's Weblog
Simon Willison's Weblog
量子位
S
Security @ Cisco Blogs
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
V
Visual Studio Blog
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
NISL@THU
NISL@THU
N
Netflix TechBlog - Medium
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Spread Privacy
Spread Privacy
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
小众软件
小众软件
罗磊的独立博客
Security Archives - TechRepublic
Security Archives - TechRepublic
T
Threatpost
L
Lohrmann on Cybersecurity
www.infosecurity-magazine.com
www.infosecurity-magazine.com
S
Security Affairs
Cloudbric
Cloudbric
爱范儿
爱范儿
H
Heimdal Security Blog
PCI Perspectives
PCI Perspectives

博客园_首页

Linux实操--组管理、权限管理和定时任务 Java + EasyExcel 实现单个接口导出多个Excel Mem0 源码解析系列(二):提示词工程的深度剖析 Openclaw TaskFlow究竟是什么?和普通Skill技能有什么区别 博文阅读密码验证 - 博客园 嘉立创开源:应该是全网MicroPython教程最多的开发板 Hermes Agent 集成实践:从协议到生产 2026年AI编程工具横评:Cursor、Codex、Claude Code、Zed、Windsurf Java程序员必看的RAG入门教程 2026 AI效率神器:Superpowers + Claude Code 保姆级教程 本地大模型部署全攻略:从 0 到 1 玩转 Ollama 【从0到1构建一个ClaudeAgent】内存管理-上下文压缩 .NET 高级开发 | 设计、实现一个事件总线框架 电子小白入门之NE555 3. WorkBuddy:隐藏玩法,一键召唤专家,让 AI 以"专家身份"给你干活 和AI一起搞事情#3:Claude Teammate 游戏开发翻车实录 【OpenClaw】通过 Nanobot 源码学习架构---(7)Memory C# .NET 周刊|2026年3月3期 我在 Debian 11 上把 K8s 单机搭起来了,过程没你想的那么顺(/opt 目录版) 深度学习进阶(七)Data-efficient Image Transformer CLI+Skill搭建浏览器AI自动化框架,告别一切重复枯燥任务 告别Token账单无底洞:OpenClaw本地部署,重塑企业数据主权的唯一解 FastAPI+Vue:文件分片上传+秒传+断点续传,这坑我帮你踩平了! SBTI 爆火后,我做了个程序员版的 CBTI。。已开源 + 附开发过程 多模态检索开始进入工程期:用 Sentence Transformers 搭建可落地的 Multimodal RAG 100多行代码实现一个最简单的Agent(用ReAct) Claude Code 通关手册(八):推荐 5 个 Hooks,代码质量提升 3 倍 老板:“有人截图了!”。安全部门:“收到,马上查暗水印!” - why技术 技术之外,皆是人间 C#/.NET/.NET Core技术前沿周刊 | 第 69 期(2026年4.01-4.12) Snack JSONPath 项目架构分析 Claude Code Buddy 小析:一个非核心功能,如何体现产品的细节完成度 AI新时代下的图床管理方案-Cloudflare图床+MCP+Skills方案指南 化繁为简:顺丰速运App如何通过 HarmonyOS SDK实现专业级空间测量 从零实现富文本编辑器#13-React非编辑节点的内容渲染 AI开发-python-langchain框架(3-23-OpenAI Functions风格Tool Calling智能助手) .NET + AI 进阶实战:基于类的技能开发 - 打造可治理的 Agent 能力模块 【从0到1构建一个ClaudeAgent】规划与协调-技能 上周热点回顾(4.6-4.12) 电子小白的工具三件套:面包板、杜邦线、万能板 单表五亿数据的查询优化 | Mysql、StarRocks 2. WorkBuddy:从“我是谁”到“帮我干活” C# 如何减少代码运行时间:7 个实战技巧 基于HelixToolkit.SharpDX 渲染3D模型 - 笺上知微 从零开始的双臂具身VLA起源及现阶段发展综述 - SkyXZ 记对 xonsh shell 的使用, 脚本编写, 迁移及调优 - pluvium27 受够了Vibe Coding的失控?换个起点,让AI事半功倍 从开始配置漏洞环境到漏洞复现流程 - 難しい 关于10年工作经验的程序员对OpenClaw的实战经验分享以及看法 - 虚无境 Any metadata 的内存布局 C# .NET 周刊|2026年3月2期 - InCerry 我帮你测过了,测试圈排名第二的 Skill 依然很牛逼 Skill Discovery | 无监督技能发现的经典工作总结 - MoonOut PbootCMS 网站内容数量多导致访问慢?这些实用优化方案帮你提速! - 家兴网络技术工作室 上下文工程是什么?过时了么?一文讲明白! - 一枫说码 网站漏洞怎么发现并修复?一篇实用指南(附完整流程) - 家兴网络技术工作室 开了 TUN 模式还是直连?90% 的人都踩过这个坑 Github日报|2026年04月12日 - AI一族 AScript扩展多种脚本语言 - rockey627 AI 学习笔记:Agent 的记忆机制 你能被装进一个文件里吗?——7 万人把同事"蒸馏"成了 AI - 我没有三颗心脏 Claude Code 通关手册(七):给 AI 装上技能包——Skills 完全指南 - 暮色之狐 在浏览器中快速编辑代码:VSCode Web 集成实践 - Newbe36524 蒸馏自己 skill?基于 Deepseek 的蒸馏器,丐版蒸馏方式,简单便捷 - To_Carpe_Diem Spring AI Aliababa和AgentScope,哪个更好? - 苏三说技术 Etsy 把 1000 个 MySQL 分片迁进 Vitess:425TB 数据背后的真正问题不是性能,而是运维规模 MicroPython LVGL基础知识和概念:底层渲染与性能优化 - FreakStudio 数据库草图算法 Python 潮流周刊#146:CPython 引入 Rust 的进展 - 豌豆花下猫 最小生成树 - mofei1116 红日靶场七:从外网入口、容器逃逸到 AD 接管的完整利用链复盘 - YouDiscovered1t 分享四款开源且实用的 Kafka 管理工具 - 追逐时光者 vLLM 权重加载机制全解析:从挑战到理想架构 LCT 学习笔记 - ACehomoxue Avalonia UI 12.0.0 正式发布:架构演进和性能飞跃 - 张善友 当 AI Agent 把调用链拉长,延迟开始成为一门生意 conhost.exe 无法显示 U+2717 - 145a 太秀了,我把自己蒸馏成了 Skill!已开源 - 程序员鱼皮 ASP.NET Core 内存缓存实战:一篇搞懂该怎么配、怎么避坑 基于 Ghostty 带有分割标签页和为 Claude 编程设计的通知终端 - BugShare AI 焊死入口:教育的“操作系统级”重塑 - 郝hai 初级Java开发工程师使用sql脚本编写代码的过程是简单而且不糊涂 - CoderOilStation Claude Code通关手册(六):MCP协议完全指南 - 暮色之狐 边框灯光环绕动画特效实现指南 - Newbe36524 开源:子木蒸馏版的 SEO 审计工具 seo-audit-skill v1.0 我所理解的Python元模型 【从0到1构建一个ClaudeAgent】规划与协调-TodoWrite - 程序员Seven Claude 和 Codex 在审计 Skill 上性能差异探究 - ACai_sec AScript如何实现中文脚本引擎 - rockey627 【渗透测试】HTB Season10 Garfield 全过程wp - dynasty_chenzi Android 开发者为什么必须掌握 AI 能力?端侧视角下的技术变革 树状数组正确性证明 - AC-wyr 你的 AI 焦虑,可能比 AI 本身更危险——ATM 机没有消灭银行柜员,但恐慌消灭了你的判断力 - 我没有三颗心脏 一个拉胯的分库分表方案有多绝望?整个部门都在救火! - 冰河团队 动态规划入门必学之走方格问题 - Ofnoname PostgREST 与 PostgreSQL 角色权限配置全解析(生产级实践) - SheepDog1998 使用 UEFI 图形输出协议 GOP 在屏幕上显示图像的方法 - 阿源- Claude Code通关手册(五):组建你的AI专家团队,子代理系统 - 暮色之狐 一个程序员到架构师的催婚路之感悟(整整10年后的催婚相亲感悟) - MisterLip 用 Agent Skill 自动生成工作周报 - 赵康
一套 Spec-First 的 AI 编程工作流
袋鼠云数栈前端 · 2026-06-18 · via 博客园_首页

我们是袋鼠云数栈 UED 团队,致力于打造优秀的一站式数据中台产品。我们始终保持工匠精神,探索前端道路,为社区积累并传播经验价值。
本文作者:霁明

前言

这半年,伴随公司内 AI Coding 事项的推进,AI 编程工具(Cursor、Codex、Claude Code 等)在公司内部普及的较快,大家应该都有在使用 AI 辅助编程。我想大家应该有发现一件事:让 AI “直接写代码”和让 AI “先写方案再写代码”,得到的结果会不一样。

这篇文章主要是:我最近使用 AI 辅助编程的工作流是怎样的。

1. 先说个常见的情况

大家应该有遇到过这种情况:接到一个需求,图省事,直接一句话甩给 AI ——"帮我实现 xxx",然后它"啪"地给你写了一大坨代码。

乍一看挺像样,但细看就会冒出一些问题:它可能顺手改了几个你没让它动的文件、自己脑补了一些你没交代过的边界处理、或者明明项目里已经有现成的工具函数,它非要自己再写一个。最后你花在"读它到底写了啥、再把多余的改动择出去"上的时间,未必比自己写少多少。

这不是 AI 不行,而是它在​信息不全的时候只能靠猜​。我们没把"要做什么、不要做什么"讲清楚,它就只好替我们做主。

2. Spec-First 工作流:先约定,再实现

2.1 一句话定义

做需求前,先让 AI 输出一份可被人工 review 的实现方案(spec),人工确认后再让它按方案写代码。

注意三个关键词:

  • 可被 review​:方案是中文说明,不是直接的代码,其他同学也能都看得懂
  • 人工确认​:spec 要通过确认后才能让 AI 去执行,避免在错误前提上累积工作量
  • 按方案写​:第二轮 prompt 把 spec 喂回去,让 AI 按既定方案写,约束自由发挥的空间

2.2 五步概览

1. 喂上下文:提示词、产品需求说明、设计稿、AGENTS.md、相关代码/文档、...
2. 出方案:让 AI 输出 spec
3. Review 改方案:重要的一步,人工主导,必须经人工确认后才可进行下一步
4. 按方案实现:让 AI 严格依据 spec 编码
5. 验收 reveiw:AI reveiw + 人工 reveiw

2.3 适用 / 不适用

场景 是否适用 备注
新功能开发 最佳场景
旧模块重构 spec 阶段需要先对齐边界
技术方案调研 spec 就是调研报告本身
Bug 修复 ⚠️ 修复 bug 主要在于问题排查,改动往往是小范围的,效果有限
纯 Code Review 代码审查是为了提前发现问题,没有必要

3. 完整案例

Step 1 · 给 AI 足够的上下文

AI 出方案之前,先要让它"看到"足够的信息。对于一个常规需求,我们的输入主要有:

  • 用户提示词(手动书写,需要包含基本的一些描述)
  • 需求说明(形式可以为截图或文本描述,需要注意脱敏)
  • figma 设计稿(形式可以是截图或 MCP 读取,推荐使用 MCP)
  • AGENTS.md(agent 自动读取)

Step 2 · 让 AI 出方案

上下文准备好之后,​这一轮的目标不是写代码,是写方案​。给 AI 的提示词大致是这样:

我要在菜单下,新增一个模块:
- 需求原型见上传的截图(需要手动上传)
- figma设计稿如下:
https://www.figma.com/xxx

请根据需求原型、figma设计稿和当前代码上下文输出详细实现的方案。

注意:
- 需求原型截图和figma设计稿中的顶部导航栏和侧边菜单栏是已有的,不需要实现
- 原型截图中的红色文案是业务逻辑相关描述,要重点关注
- 不清楚的地方需要和我进行确认,禁止随意推测

可以指定编程工具当前为 plan 模式(这个 claude、codex、cursor 都支持),输出实现方案。

AI 输出方案示例:

image (7).png

Step 3 · 人工 Review 并修正方案

我们 review 方案的时候通常会改这几类东西:

  1. 需求理解偏差​:AI 复述的需求和我们想的不一样,及时纠正,spec 阶段发现成本最低
  2. 越界改动​:AI 顺手要改一些跟当前需求无关的文件,要砍掉,保持最小范围
  3. 复用顺序错​:AI 想自己新写一个工具函数,但目前项目里已经有了
  4. 假设没说明​:AI 默默地假设了一些边界条件,要让它显式写出来或主动进行确认
  5. 遗漏边缘情况​:加载状态、空状态、权限、异常分支等

Review 完后让 AI 重新生成 spec,再进行确认,直到 spec 双方都认可,才进入 Step 4。

示例:

image (8).png

Step 4 · 让 AI 按方案实现

第二轮的提示词示例:

请严格按照上面确认的方案实现。
- 不引入方案之外的改动
- 实现完成后,请按方案的"实现步骤"逐条说明你做了什么
- 如果实现过程中发现方案有问题,先停下来告诉我,不要自行调整

或者有的 AI 工具直接提供了 spec 的 build 按钮,可以不需要额外提示词。

AI 生成代码示例:

import React, { useCallback, useEffect, useState } from 'react';

import OverviewPanel from './components/overviewPanel';
import RecordTable from './components/recordTable';
// ...省略

const ApiMonitor: React.FC = () => {
  const [overviewData, setOverviewData] = useState<IApiMonitorOverview>();
  const [overviewLoading, setOverviewLoading] = useState(false);

  // ...省略

  return (
    <div className="api-monitor">
      <OverviewPanel data={overviewData} loading={overviewLoading} />
      <RecordTable
        data={recordData}
        loading={recordLoading}
        total={total}
        current={listParams.current ?? 1}
        pageSize={listParams.size ?? DEFAULT_PAGE_SIZE}
        sortField={sortField}
        sortOrder={sortOrder}
        searchForm={
          <SearchForm
            callerOptions={callerOptions}
            onSearch={handleSearch}
            onReset={handleReset}
            />
        }
        onPageChange={handlePageChange}
        onTableChange={handleTableChange}
        />
    </div>
  );
};

export default ApiMonitor;

页面效果:

image (9).png

Step 5 · 对照 Spec 做代码 Review

可以让 AI 根据 spec 先 reveiw 一遍,再人工进行 reveiw,​强烈建议大家做好本地 AI + 自己人工 review 这一步​,可以大幅减少 MR reveiw 者的工作量。

对于 MR reveiw,我们主要都是在 gitlab 页面上人工 reveiw,可以使用 gitlab mcp 获取 MR 信息,然后让 AI 给出详细 reveiw 意见,本地 AI reveiw 和 gilab 上的 AI review 不太一样,本地上下文会更全,也可以使用更强的 AI 模型,reveiw 效果一般会比 gilab 上的好。经过 AI reveiw 后,仍然需要人工仔细 review ​ 一遍。

补充说明:

  • 使用 gitlab mcp 可能会导致上下文比较大,可以使用内部的 gitlab-MR-code-review skill 替换
  • 也可以使用 Superpowers 的 code reveiw 功能

5. 让 Spec-First 跑顺的"基础设施"

工作流要跑顺,靠的不是某次 prompt 写得好,而是底下基础设施在持续起作用。

5.1 AGENTS.md:始终在线的"团队 spec"

AGENTS.md 是仓库根的一份 Markdown 文件,被 Cursor、Codex 等工具识别后​每次会话自动加载​。它解决了一个核心问题:团队约定不需要每次都靠人工敲进 prompt,AI 默认就遵守。

我们的 AGENTS.md 分四层(按优先级从高到低):

层级 关注点 例子
安全边界 哪些事不能做 不读 .env、不自动 git push、不主动 pnpm install
仓库边界 改动作用域 monorepo 多产品隔离、跨产品改动须确认
工程约束 技术栈 / 复用顺序 React、复用顺序 公共包 → antd → 新增
行为约定 沟通 / 验证 默认中文沟通、交付前必须跑 lint + check-types

下面是真实的一段摘录,感受一下"硬规则"的写法:

### 3.3 安全边界

- 不自动提交代码、不自动推送分支、不改写 git 历史;
  commit / push / reset / rebase / git add . 等写类操作
  仅在用户显式要求时执行。
- 不读取 .env*、应用运行期配置以及密钥/凭证类文件;
  不修改 node_modules/、构建产物、工具缓存目录。
- 不主动执行 curl / wget / ssh / scp 以及带 deploy /
  release / publish 关键字的命令。
- 非必要不新增依赖、不执行 pnpm install / add / update。
- 不主动启动 pnpm dev / pnpm start 等长驻服务。

5.2 MCP:Spec 的输入端

MCP 让 AI 能像调工具一样直接读外部系统,它们为什么重要:

以前给 AI 喂上下文,靠的是"人肉中转"——自己看 Figma、整理成一段文字再粘给它,光这一步就能耗掉小半天。MCP 把这层中转去掉了,让 AI 直接拿到你能拿到的东西。

MCP 的本质就是​让 AI 拿到你拿到的东西​。Spec-first 之所以能跑顺,很大程度上靠 MCP 把"上下文喂入"这一步的人力成本降了下来。

6. 还没解决的问题

诚实讲,这套工作流还有几个我们没解决的事,列出来一起想:

6.1 怎么知道这套真的有效?

目前我们对"AI 帮我们提了多少效率"基本靠感觉。为了让这件事可量化,我们最近在做一个 ai-coding-stats 的 skill,基于 git-ai 在 commit 上记录的元数据,能统计出 AI 代码有效采纳率、AI 代码提交留存率、AI 代码占比等指标。

个人维度已经能跑,团队维度(跨仓库聚合、可视化看板)还在跟进中。

6.2 Spec-Driven Development 的正式形态是怎样的

我目前的做法本质上是"轻量版 Spec-Driven Development(SDD)"。SDD 作为一个更系统的方法论,把 spec 的形态、版本管理、自动化测试生成都做了更完整的设计。这块我也还在学,欢迎讨论。

6.3 跨岗位的延伸

这套工作流不只前端能用,但不同岗位用起来的角度可能不一样:

  • 后端​:spec 阶段是不是天然适合做接口设计?
  • 测试​:能不能拿 spec 直接当测试用例的输入?
  • 产品​:spec 是不是可以为 PRD 查缺补漏?需求文档的颗粒度需不需要为"AI 友好"做调整?
  • 运维​:基础设施变更能不能也跑 spec-first?

7. 总结

整篇重点:

  1. 让 AI 先写方案,再让它按方案写代码​,reveiw 环节要重视
  2. 用 AGENTS.md 把团队规范沉淀成 AI 默认能看到的上下文
  3. 用 MCP 让 AI 拿到你想拿到的东西

最后一句话:

AI Coding 不是“AI 替我们写代码”,而是"我们用一种新的方式表达意图,由 AI 把意图翻译成代码"。
意图表达得越清楚,AI 的产出就越接近你想要的。 Spec-first 就是把意图表达清晰化的一个具体实践。

最后

欢迎关注【袋鼠云数栈 UED 团队】~
袋鼠云数栈 UED 团队持续为广大开发者分享技术成果,相继参与开源了欢迎 star