**AI 编程的难点在于第二次变更：需建立独立验证与人类审批机制**

_The Hard Part of AI Coding Is the Second Change_

> 文章指出，虽然 AI 能低成本生成初始代码，但维护系统（特别是处理重试逻辑等变更）时极易出错。作者强调，AI 代理不能拥有自我审批的权限，必须引入独立的工作流来生成证据（如测试、审计），并由人类定义验收策略和审批风险。此外，文章区分了“签名真实性”与“发布就绪性”，指出仅凭签名无法保证软件质量，必须结合独立的验证器与信任边界，防止 AI 篡改密钥或策略导致虚假的发布认证。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-13 00:39（北京时间）
- **原文**：[打开原文](https://brian.biz/blog/ai-agents-keep-it-working)