团队政策
允许工具、数据边界、披露要求。
25 分钟
团队政策
个人 Copilot 习惯 不等于 团队政策。当多人共用 Agent、共用仓库、共用 CI,需要 书面公约:允许什么工具、数据能否出境、PR 如何披露。本课给可落地的政策模板要点。
学习目标
- 起草团队 AI 使用政策的六个主题块
- 理解披露、数据边界与 Review 权的制度意义
- 对齐 ai-workflow 与 aie-quality
政策六块
| 块 | 要点 | 示例 |
|---|---|---|
| 工具白名单 | 公司批准的 IDE 插件 / SaaS | Copilot Business、Cursor 企业版 |
| 数据边界 | 什么不能进 prompt | .env、客户 PII、未公开源码 |
| 披露 | PR / 文档如何标注 | 「AI usage」段落 |
| Agent 纪律 | 分支、命令、push | 仅 feature 分支;禁止 --no-verify |
| Review | 谁 Approve、AI 能否代审 | 人 Approve;AI 仅初筛 |
| 内容与合规 | 讲义、营销文案 | 人工事实核对;版权自查 |
缺一块,就容易出现「大家都用,出事说不清」。
开发侧与 git / test 挂钩
政策 → git 分支保护 + 必填 CI
→ testing 绿测才 merge
→ PR 模板含 AI usage + Test plan
- git-remote:protected branch enforce 政策
- test-intro:测试是政策的 可执行部分
新人路径见 aie-juniors;Senior 维护见 aie-seniors。
CodeRoadMap 维护者政策(示例)
| 规则 | 说明 |
|---|---|
| draft 必须来自 outline | 防 scope 漂移 |
| AI 批量 draft 逐课 review | 见 aie-content |
| 链接 slug 人工核对 | 防 404 |
| content PR 可注 AI-assisted | 透明不免责 |
与功能代码 同一仓库、同一 Review 文化。
政策落地 checklist
- 书面文档进 wiki / ,非口头