AI Coding 增量风险管控：Skill 门禁与 Harness 落地实践｜AICon北京

AICon 全球人工智能开发与应用大会

文章聚焦 Agent 进入企业生产流程的关键挑战：任务边界界定、结果验收机制及权限/成本/风险管控。指出工程重心已转向上下文管理、工具集成、执行环境与反馈回路设计。强调模型能力决定上限，工程能力决定落地实效。

Agent 任务边界的判定需结合业务目标与可验证性；验收标准必须明确、可观测、可审计；权限与成本约束应前置嵌入 Agent 设计阶段。

适合 AI 架构师、MLOps 工程师、企业技术决策者阅读。

当 Agent 真正进入企业流程，哪些工作可以交给 AI ？50 + 实战案例揭晓答案！

AI 正在从回答问题的辅助工具，走向理解目标、调用系统、完成任务的工作承担者。当 Agent 真正进入企业流程，问题不再是 “如何把 AI 做出来”，而是哪些工作可以交给 AI、结果如何验收、权限、成本与风险如何收住。随着大模型向推理、工具调用、多模态和长任务延伸，开发重心正从单次调用转向上下文、工具、执行环境与反馈回路的设计，Coding Agent 也从代码补全演进为能理解代码库、运行测试、完成复杂任务的工程协作者。OpenAI、Google Cloud、Anthropic 的最新实践共同指向一个结论：模型决定 Agent 能做什么，工程决定它能否真正进入生产、创造价值。

在这一背景下， 2026 年 AICon 人工智能开发与应用大会 · 北京站 正式启动。本次大会将于 12 月 18–19 日 ，在北京新云南皇冠假日酒店举办。本届大会以 探索 A 应用边界 为主题，设置 13 大技术专题，覆盖 大模型后训练、推理优化、Agent 工程、知识工程、智能体评测与安全、自进化系统、AI 软件交付、原生架构及组织变革 等核心方向，汇聚一线技术专家，深入分享 AI 技术突破与企业规模化落地的真实实践。

快手技术专家熊纪元已确认出席 “ AI 原生架构的演进与治理 ” 专题，并发表题为 《 AI Coding 增量风险管控：Skill 门禁与 Harness 落地实践 》 的主题分享。快手 AI 生成代码占比已从 25Q3 的 26% 飙升至 26Q2 的 60%，代码生成速度已非瓶颈，但 AI 代码带来的技术债呈复利式增长。已发现多起线上故障，拦截 Skill 累计发现 3000+ 问题，典型失效包括：AI 因缺乏私域业务知识写错 SQL 条件、误删历史兼容代码、按大模型建议改代码打满线程池、识别不到隐含安全需求，甚至出现 AI 为编译通过主动跳过代码检查的情况。

解决方案选型：架构治理团队提出 "知识 + 约束" 双轮驱动，通过 Skill 集成到业务 Harness。已建成 7 类共 415 条规则，并建立四道分层防线：业务 Harness 拦截（编码时）、MyFlicker 插件（无 Harness 业务）、智能 CR 拦截（CodeReview 环节）、ArchAgent 洞察治理（线上环节）。

技术细节：Skill 质量保障体系覆盖开发→准出→效果回收三阶段评测；主站 Mina、海外 AIFlow、电商 PandoraFlow 三条业务线分别代表 "已集成治理中"" 跨技术栈落地中 ""复杂业务从零接入" 三种样本。

实施效果：当前主站、海外、商业化、生服、电商等多条业务线已接入 Harness 拦截，研发线等通过 MyFlicker 插件覆盖，智能 CR 与 ArchAgent 实现全公司范围卡控。

在本次分享中，熊纪元将交付 Harness 接入参考手册、规则有效性反馈清单、Token 成本优化需求及未接入业务线排期。

熊纪元，快手架构治理中心横向架构师、技术专家，负责助力业务在服务容量和稳定性治理、存储性能容量和稳定性治理、AICoding 质量和稳定性治理，持续驱动架构演进。

他在本次会议的详细演讲内容如下：

演讲提纲

1. 问题背景：

AI 代码占比一年内 26%→60%，增长快于检验手段，技术债复利累积；五类故障根因是缺业务知识、历史管控与性能/安全/编码约束，约束须做成 AI 绕不过的门禁。

2. 解法思路：

知识+约束经 Skill 集成到业务 Harness、MyFlicker 插件、智能 CR、ArchAgent 四形态；37 条组件/业务知识防 API 幻觉，378 条规范约束架构、稳定性、性能、安全、编码质量。

3. Skill 质量保障：

三阶段闭环——开发期验规则准确性，准出期防漏报误报，回收期监控拦截效果。

4. 四道防线：

编码时 Harness 拦截、插件兜底（覆盖无 Harness 业务），Review 时智能 CR 卡控，线上 ArchAgent 治理，过程度量佐证效果。

5. 业务落地：

三条典型路径，各讲接入起点、接入机制、拦截效果与代价。

听众受益

看清 AI 代码风险的"真实水位"

掌握"知识+约束"双轮驱动的工程方法论

了解四道防线的分层落地路径

获得多语言多场景的实操参考

提前预判 Token 成本与系统冲击等关键挑战

除此之外，本次大会还策划了 Post-Training Engineering｜数据、奖励与模型能力塑造 、 大模型推理与算力调度实践 、 Knowledge Engineering｜让 Agent 理解企业 、 Multi-Agent Systems 、 智能体评测与生产可靠性探索 、 Agent Security｜身份、权限与行动安全 、 AgentOps｜企业 Agent 全生命周期管理 、 Self-Evolving Agents｜从经验学习到可控进化 、 Agentic Software Engineering｜从代码生成到软件交付 、 Personal Agent 、 AI 原生架构的演进与治理 、 AI 时代的组织重构 、 AI × Industries ｜产业智能化 等 13 个专题论坛，届时将有来自不同行业、不同领域、不同企业的资深专家在现场带来前沿技术洞察和一线实践经验。

更多详情可扫码或联系票务经理 18514549229 进行咨询。

促进软件开发及相关领域知识与创新的传播

关于我们 我要投稿 合作伙伴 加入我们 关注我们

联系我们 内容投稿：editors@geekbang.com 业务合作：hezuo@geekbang.com 反馈投诉：feedback@geekbang.com 加入我们：zhaopin@geekbang.com 联系电话：010-64738142 地址：北京市朝阳区望京北路9号2幢7层A701

InfoQ 近期会议 上海 · QCon 全球软件开发大会 2026.10.22-24 北京 · AICon 全球人工智能开发与应用大会 2026.12.18-19

全球 InfoQ InfoQ En InfoQ Jp InfoQ Fr InfoQ Br

Copyright © 2026, Geekbang Technology Ltd. All rights reserved. 极客邦控股（北京）有限公司 | 京 ICP 备 16027448 号 - 5 京公网安备 11010502039052号 | 产品资质