老杨啊 | AI产品商业化(@yhslgg):10 个测试全绿，也不能替 Coding Agent 按下合并键。 Harness Ready 一次交付打包了 12 个文件，共 19,498 字节，记录了 SHA-256；10 项测试在 3.227 秒内全部通过，审查者仍然没有只凭绿色结果放行。真正缺的不是第 11 个测试，而是一张六栏发布收据： • 任务范围：授权改什么，明确不改什么 • 实际变更：哪些文件变了，为什么变 • 验证证据：准确命令、退出码、结果和产物 • 未知项：哪些检查没跑，哪些环境没覆盖 • 权限与副作用：碰了文件、网络、依赖、远程系统还是数据，谁来批准 • 回滚办法：什么情况触发，怎么撤销，谁负责恢复测试只能证明被选择的行为在当时的环境里没有失败。收据把证据管到哪里、风险藏在哪里、出事往哪退写清楚。不同项目不用照抄 10 个测试或 12 个文件。真正该复制的是这 6 个问题——Agent 负责提交证据，人负责决定能不能合并。合并前，先找出最可能推翻决定的未知项。找不到责任人或恢复路径，就该阻断，而不是让绿色结果替团队冒险。

2026.08.10 14:15

10 个测试全绿，也不能替 Coding Agent 按下合并键。 Harness Ready 一次交付打包了 12 个文件，共 19,498 字节，记录了 SHA-256；10 项测试在 3.227 秒内全部通过，审查者仍然没有只凭绿色结果放行。真正缺的不是第 11 个测试，而是一张六栏发布收据： • 任务范围：授权改什么，明确不改什么 • 实际变更：哪些文件变了，为什么变 • 验证证据：准确命令、退出码、结果和产物 • 未知项：哪些检查没跑，哪些环境没覆盖 • 权限与副作用：碰了文件、网络、依赖、远程系统还是数据，谁来批准 • 回滚办法：什么情况触发，怎么撤销，谁负责恢复测试只能证明被选择的行为在当时的环境里没有失败。收据把证据管到哪里、风险藏在哪里、出事往哪退写清楚。不同项目不用照抄 10 个测试或 12 个文件。真正该复制的是这 6 个问题——Agent 负责提交证据，人负责决定能不能合并。合并前，先找出最可能推翻决定的未知项。找不到责任人或恢复路径，就该阻断，而不是让绿色结果替团队冒险。