文章
隨筆、研究筆記與架構備忘。
關於 AI 原生工程系統、可治理的自主性、脈絡架構，以及企業平台策略的書寫。
Architecture - 2026-10-09 - 4 分鐘閱讀
一個呼叫方,兩位核准人:讀者在我的核准程式裡找到的繞過
讀者指出 aine-control-plane 的參考 HTTP 伺服器讓一個呼叫方能自封 approver 角色,再送兩個名字湊滿兩人核准。這篇寫修補做了什麼、付出什麼代價、還有哪些沒修,以及試點裡「繞過人工核准」這條停止條件為什麼靠它才成立。
Leadership - 2026-10-09 - 6 分鐘閱讀
第一個 AI 試點：三種部門流程怎麼選
用客服、業務與營運三個合成情境選第一個 AI 試點：確認資料範圍與人工接手,附可複製評估表,並把核對與返工算進人工基準。
Architecture - 2026-09-30 - 5 分鐘閱讀
凍結了也還是自述:只有一個證人的欄位
照規則在呼叫點抄下並凍結的欄位仍可能什麼都證明不了,因為紀錄裡沒有第二個人握著可能不同的值。怎麼逐欄找出第二個證人、我自己的系統哪個欄位沒有,以及第二個證人自己的盲點。
Architecture - 2026-09-28 - 5 分鐘閱讀
紀錄裡寫的那把憑證,不是真正發出呼叫的那一把
從設定檔讀憑證寫進紀錄,對輪替窗口裡的每一通呼叫都是錯的,而且錯得像是對的。紀錄該改抄什麼、這個界線在哪裡失效,以及我自己的決策紀錄缺的那個欄位。
Architecture - 2026-09-25 - 6 分鐘閱讀
你的紀錄六週後答不出來的那些事
欄位齊全的稽核帳本,仍然可能答不出它當初就是為了回答的那個問題:六週後,是誰決定的、依哪一版規則。三個第一手案例說明欄位為什麼不夠,外加兩個可以自己跑的測試:不靠重建答不答得出來,以及紀錄沒人寫了的時候,有沒有東西會發現。
Architecture - 2026-09-21 - 6 分鐘閱讀
主管在批預算之前會問的八個問題
系列最後一篇:主管在批預算之前會問的八個問題。其中四題在參考架構圖上對應到具體的元件,另外四題留在判斷,文內都標明是判斷。
Architecture - 2026-09-21 - 7 分鐘閱讀
企業導入 AI 第五階:治理收緊
企業導入 AI 的第五階,把寫下來的規則拿去跟紀錄對照,稽核帳本記下每個動作是依哪一版策略放行的,並且能把已經跑出界的 run 當場停掉,而不是只擋下一通呼叫。
Architecture - 2026-09-20 - 5 分鐘閱讀
企業導入 AI 第四階:寫入與送出,要有人核准
企業導入 AI 的第四階,把寫入與送出拆開,人審擋在工具層而不是寫在 prompt 裡,核准紀錄由系統留下,不靠 agent 自己回報。
Architecture - 2026-09-16 - 3 分鐘閱讀
企業導入 AI 第三階:會讀資料的 agent
企業導入 AI 的第三階,讓 agent 在沙箱裡跑、只接唯讀連接器,範圍沿用第二階的角色;完成與否是系統在 agent 之外查出來的事實,不是 agent 自己說了算。
Architecture - 2026-09-11 - 4 分鐘閱讀
企業導入 AI 第二階:資料與檢索
企業導入 AI 的第二階,把內部文件匯入索引並依角色分範圍,讓同一個問題由不同角色來問回傳各自該看到的資料,而範圍由索引執行,模型不參與。
Architecture - 2026-09-10 - 4 分鐘閱讀
企業導入 AI 第一階:身份與 AI gateway
企業導入 AI 的第一階,建立身份、角色範圍、密鑰管理與 AI gateway,讓後面每一階都能回答誰在問、這通 call 有沒有記錄與是否超預算。
Architecture - 2026-09-09 - 4 分鐘閱讀
一張圖看懂企業導入 AI:從身份到治理的五個階段
一套廠商中立的企業導入 AI 參考架構,照導入順序讀:身份與 gateway、資料、agent、寫入與送出、治理。
Architecture - 2026-09-01 - 5 分鐘閱讀
Change-Intent Governance:缺席的那一層
IDP(內部開發者平台)治理「存在什麼」;agent gateway 治理單次 tool call。兩者之間的那一層——從不可變 snapshot 推算影響、決策記在 append-only ledger 上——是 AI 原生交付現在需要的東西。
Leadership - 2026-08-23 - 3 分鐘閱讀
我說過 closed source 不是護城河。這是我照樣關著的東西。
開源與不開源的界線,無關拿保密當護城河——build-time 的產物因公開而增值,而 runtime 平台保持關閉,直到轉換成本的重力、而非藏起來的程式碼,給它真正的防禦力。
Leadership - 2026-08-17 - 2 分鐘閱讀
Closed source 不是護城河。這是我實際在用的過濾器。
保密本身只是領先起跑,不是護城河;真正的過濾器是:當底層模型變強,一項資產是更值錢還是更不值錢——這才是決定什麼值得保護的東西。
Architecture - 2026-08-15 - 2 分鐘閱讀
Agent 說它只碰了一個檔案。我是這樣讓這句話可證明的。
Orvena 把「agent 宣稱自己待在宣告的 scope 裡」變成在 OS 層強制執行、可獨立驗證的事,而不是憑 agent 自己的一面之詞。
Research - 2026-08-14 - 2 分鐘閱讀
把「合法正當的組織到底是什麼」變成可以驗證的東西
組織設計需要的是一套可檢查的 schema,而不是一張有說服力的 canvas,因為只有 schema 會逼設計者明確寫下:當自主 agent 出錯時,法律上由誰負責。
Leadership - 2026-08-13 - 2 分鐘閱讀
程式碼就要變便宜了——真正的護城河是什麼
當 frontier model 持續在程式碼生成本身縮小成本差距,還能保持稀缺的那一層,是決定建什麼、為什麼建的判斷——並且記錄成別人查核得了的形式。
Research - 2026-07-11 - 5 分鐘閱讀
可問責的生成:意圖才是正式紀錄
當 AI 讓程式碼變得便宜,值得版控、稽核、簽核的產物不再是程式碼,而是生成它的意圖。
Architecture - 2026-06-12 - 1 分鐘閱讀
為真實工程工作設計 agent runtime
從工具層級的 AI 輔助,走向可治理的 AI 原生工程系統的一套實務框架。
Research - 2026-05-28 - 1 分鐘閱讀
Context 工程就是架構
為什麼在 AI 輔助的軟體交付中,context 設計應該被當作第一級的架構課題。
Leadership - 2026-04-18 - 1 分鐘閱讀
AI 原生團隊的治理驅動工程
在 AI 輔助的工程組織裡,把自主、審查、政策與評估結合起來的一套模型。