一人公司的那支 AI 团队。

说一句，批方案，合并。十个角色读你的仓库、拆片、写码、跑测试、做审查——全在你不用打开的容器里。

你只做三件事。其余它来。

凡不是"带证据的决定"的步骤都被委托出去。阻塞会到你面前，噪音不会。

只有一个写代码。两个审，都不是作者。加一个角色是写一个 YAML，不是改代码。

用过 AI 写代码的都遇过这五件事——以及哪些由代码而非提示词强制执行。

01
「做完了！」——其实没有。
每一片必须先跑通你项目自己的命令（测试、typecheck、lint）才算数。看退出码，不看它怎么说。不给百分比，只显示哪几项过了。
02
它自己审自己的活。
审两遍，审的都不是写的那个：QA 只看这一片的 diff，Auditor 在组外、换一个模型、读整个分支。
03
它说改了 A，其实动了 B。
每片结束时，把「它声称改了什么」与 git 里真实的 diff 对一遍。对不上当场暴露，不用等你读 PR。
04
第 1 轮记得规矩，第 20 轮就忘了。
凡是能用代码卡住的都不写进提示词：哪个组能碰哪些文件、笔记多长、谁去推卡住的状态。提示词会被忘，if 不会。
05
它让你批的东西，长到你根本不会看。
要你点头的那张卡硬上限 12 行，超了直接退回重写。你批的是方向和验收标准，不是实现方案。

每个组在自己的容器里干活，用自己的克隆。agent 真跑了 rm -rf，炸的是一个容器。

挡住

容器里只有这个项目的一份克隆。你别的项目、家目录、工作副本，它够不到。

容器里放的是格式对但用不了的假值。真 token 在出网那一刻由容器外替换进去。

组里的凭据只够拉代码。推是另一个没有 agent 的容器干的。

挡不住

网络默认放行，因为 agent 要查文档、装依赖。介意就先配好 sandbox.denyDomains。

一个组共用一个容器。隔离是组与组之间的。