D
附录
参考文献
本书的每一条论断都在提出它的地方内嵌链接到出处；本附录把这 237 个来源集中到一处，每个来源只列一次，归在最先引用它的那一章之下，并按书中引用的先后排列。每一条都给出原文标题（保留原语言）、出版方或作者、发表日期，以及前言：如何阅读本书中定义的证据分级。分级取“谁来测量”与“怎样测量”两者中较低的一项：T1 是独立测量且方法写明，T2 是由运行或销售该系统的组织自测且方法写明，T3 是方法单薄的遥测或报告，T4 是没有方法的说法。分级旁还附有标记：二手表示该说法只在新闻转述中读到，本书没有读到原始出处；有争议表示各方说法相互冲突；政策表示来源陈述的是一项规则，而不是一个结果。“未记录分级”标出的是研究阶段从未评级的框架、文档页面或背景资料，并不代表对其质量的评判。分级针对的是本书引用该来源所支撑的那条论断，而不是出版方本身。网页会变：所有链接均访问于 2026 年 10 月，未注明日期的页面以当时的状态为准。
D.1
前言：如何阅读本书
最先在前言：如何阅读本书中引用的 7 个来源，按引用先后排列。
- Levels of Code AI — Quinn Slack, Sourcegraph · 2023 年 10 月 4 日 · 未记录分级 · 访问于 2026 年 10 月
- Agentic Software Engineering: Foundational Pillars and Research Directions — Hassan et al., arXiv · 2025 年 9 月 7 日 · 未记录分级 · 访问于 2026 年 10 月
- State of AI-assisted Software Development 2025 — DORA, Google Cloud · 2025 年 9 月 23 日 · 调查（半独立） · 访问于 2026 年 10 月
- Levels of AGI for Operationalizing Progress on the Path to AGI — Morris et al., Google DeepMind (ICML 2024) · 2023 年 11 月 4 日 · 未记录分级 · 访问于 2026 年 10 月
- Levels of Autonomy for AI Agents — Feng, McDonald and Zhang, arXiv · 2025 年 6 月 14 日 · 未记录分级 · 访问于 2026 年 10 月
- DORA Report 2025 — DORA (dora.dev) · 2025 年 9 月 · 调查（半独立） · 访问于 2026 年 10 月
- Levels of Autonomy — Jim Reavis, Cloud Security Alliance · 2026 年 1 月 28 日 · 未记录分级 · 访问于 2026 年 10 月
D.2
当代码变便宜，瓶颈就会转移
最先在当代码变便宜，瓶颈就会转移中引用的 19 个来源，按引用先后排列。
- Accelerate State of DevOps Report 2024 — DORA, Google Cloud · 2024 年 10 月 22 日 · 调查（半独立） · 访问于 2026 年 10 月
- AI in software engineering at Google: Progress and the path ahead — Google Research · 2024 年 6 月 6 日 · T3 · 访问于 2026 年 10 月
- Complacency with AI-generated code — Thoughtworks Technology Radar · 2025 年 11 月 · 未记录分级 · 访问于 2026 年 10 月
- 2025 Developer Survey: AI — Stack Overflow · 2025 年 7 月 · 未记录分级 · 访问于 2026 年 10 月
- The AI Productivity Paradox — Faros AI · 2025 年 7 月 23 日 · T3 · 访问于 2026 年 10 月
- AI Acceleration Whiplash — Faros AI · 2026 年 4 月 27 日 · T3 · 访问于 2026 年 10 月
- AI engineers are faster, delivery is slower — Faros AI · 2026 年 4 月 27 日 · 未记录分级 · 访问于 2026 年 10 月
- The AI Speed Trap: key takeaways — Faros Research, Faros AI · 2026 年 9 月 18 日 · T3 · 访问于 2026 年 10 月
- AI in Software Development (2026 Software Engineering Benchmarks) — LinearB · 2025 年 12 月 · 未记录分级 · 访问于 2026 年 10 月
- AI impact data, June 2025 — Jellyfish · 2025 年 6 月 18 日 · T3 · 访问于 2026 年 10 月
- From Pilots to Payoff: Generative AI in Software Development (Technology Report 2025) — Bain & Company · 2025 年 9 月 23 日 · T3 · 访问于 2026 年 10 月
- State of Developer Experience Report 2025 — Atlassian · 2025 年 7 月 9 日 · 未记录分级 · 访问于 2026 年 10 月
- AI productivity gains are more modest than expected — DX · 2026 年 4 月 28 日 · T3 · 访问于 2026 年 10 月
- How is Google using AI for internal code migrations? — Nikolov et al., Google (arXiv) · 2025 年 1 月 12 日 · T2 · 访问于 2026 年 10 月
- Coding Is No Longer the Constraint (Code with Claude 2026 recap) — Spotify Engineering · 2026 年 6 月 3 日 · T3 · 访问于 2026 年 10 月
- AI and Engineering Velocity: A Longitudinal Analysis — DX · 2026 年 4 月 28 日 · T3 · 访问于 2026 年 10 月
- AI-assisted engineering: Q1 2026 impact report — DX · 2026 年 4 月 29 日 · T3 · 访问于 2026 年 10 月
- Will AI Replace Software Engineers? (conference slides) — Yegor Denisov-Blanch, Stanford · 2025 年 9 月 · T3 · 访问于 2026 年 10 月
- Sundar Pichai: CEO of Google and Alphabet (podcast transcript) — Lex Fridman Podcast · 2025 年 6 月 · T4 · 访问于 2026 年 10 月
D.3
AI-SDLC 成熟度模型
最先在AI-SDLC 成熟度模型中引用的 45 个来源，按引用先后排列。
- The Five Levels: from Spicy Autocomplete to the Software Factory — Dan Shapiro · 2026 年 1 月 23 日 · 未记录分级 · 访问于 2026 年 10 月
- Steve Yegge on AI agents — The Pragmatic Engineer (Gergely Orosz) · 2026 年 2 月 10 日 · 未记录分级 · 访问于 2026 年 10 月
- Gartner Predicts AI Coding Costs Will Surpass Average Developer Salary by 2028 as Token Consumption Surges — Gartner (press release) · 2026 年 6 月 24 日 · 未记录分级 · 访问于 2026 年 10 月
- The Six Levels of Agentic Software Engineering — Ben Blackmore, Dash0 · 2026 年 6 月 2 日 · 未记录分级 · 访问于 2026 年 10 月
- Recent Frontier Models Are Reward Hacking — METR · 2025 年 6 月 5 日 · T1 · 访问于 2026 年 10 月
- ImpossibleBench: Measuring LLMs' Propensity of Exploiting Test Cases — Zhong et al., arXiv (ICLR 2026) · 2025 年 10 月 23 日 · T1 · 访问于 2026 年 10 月
- Spotify's background coding agent rewrite (QCon London report) — InfoQ · 2026 年 3 月 18 日 · T3，二手 · 访问于 2026 年 10 月
- CI pipelines with a Claude AI agent — Elastic Search Labs · 2025 年 9 月 30 日 · T3 · 访问于 2026 年 10 月
- Levels of Autonomy — ASDLC.io · 2026 年 6 月 30 日 · 未记录分级 · 访问于 2026 年 10 月
- 13-hour AWS outage reportedly caused by Amazon's own AI tools — Engadget (relaying the Financial Times) · 2026 年 2 月 20 日 · T4，有争议，二手 · 访问于 2026 年 10 月
- Correcting the Financial Times report about AWS, Kiro, and AI — Amazon · 2026 年 2 月 21 日 · T4，有争议 · 访问于 2026 年 10 月
- Claude Code auto mode — Anthropic Engineering · 2026 年 3 月 25 日 · T2 · 访问于 2026 年 10 月
- AI levels of autonomy in software engineering — J. Read (blog) · 2026 年 2 月 15 日 · 未记录分级 · 访问于 2026 年 10 月
- AI4SE autonomy taxonomy (v4) — arXiv 2409.18048 · 2024 年 9 月 26 日 · 未记录分级 · 访问于 2026 年 10 月
- Thoughtworks Technology Radar: Techniques — Thoughtworks · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity — METR · 2025 年 7 月 10 日 · T1 · 访问于 2026 年 10 月
- Measuring agent autonomy — Anthropic Research · 2026 年 2 月 18 日 · T3 · 访问于 2026 年 10 月
- The Agentic AI Security Scoping Matrix: A Framework for Securing Autonomous AI Systems — AWS Security Blog · 2025 年 11 月 21 日 · 未记录分级 · 访问于 2026 年 10 月
- Risks and mitigations for Copilot cloud agent — GitHub Docs · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- Making Claude Code more secure and autonomous with sandboxing — Anthropic Engineering · 2025 年 10 月 20 日 · 未记录分级 · 访问于 2026 年 10 月
- Introducing DORA's inaugural AI Capabilities Model — DORA, Google Cloud Blog · 2025 年 9 月 23 日 · 未记录分级 · 访问于 2026 年 10 月
- Agentic DevOps: practices, principles and strategic direction — David Sanchez, Microsoft (All Things Azure) · 2026 年 4 月 15 日 · 未记录分级 · 访问于 2026 年 10 月
- A team of engineers saved Morgan Stanley 280,000 hours (syndicated Business Insider article) — Business Insider via AOL · 2025 年 7 月 1 日 · T4，二手 · 访问于 2026 年 10 月
- The EPIC Framework for Spec-Driven Development — Claudino et al., arXiv · 2026 年 10 月 6 日 · T1 · 访问于 2026 年 10 月
- Can LLMs Generate Architectural Design Decisions? An Exploratory Empirical Study — Dhar, Vaidhyanathan and Varma, arXiv (ICSA 2024) · 2024 年 3 月 4 日 · T1 · 访问于 2026 年 10 月
- Statement on CVE-2025-48757 — Matt Palmer · 2025 年 5 月 29 日 · T1 · 访问于 2026 年 10 月
- Exposed Moltbook database reveals millions of API keys — Wiz · 2026 年 2 月 2 日 · T1 · 访问于 2026 年 10 月
- On the Use of Agentic Coding: An Empirical Study of Pull Requests on GitHub — Watanabe et al., arXiv (ACM TOSEM) · 2025 年 9 月 18 日 · T1 · 访问于 2026 年 10 月
- Minions: Stripe's one-shot, end-to-end coding agents — Alistair Gray, Stripe · 2026 年 2 月 9 日 · T3 · 访问于 2026 年 10 月
- Thoughts On A Month With Devin — Husain, Flath and Whitaker, Answer.AI · 2025 年 1 月 8 日 · T1 · 访问于 2026 年 10 月
- Resolving Code Review Comments with Machine Learning — Google Research (ICSE-SEIP 2024) · 2024 年 · T2 · 访问于 2026 年 10 月
- RovoDev Code Reviewer: AI-assisted code review at Atlassian — Atlassian authors, arXiv (ICSE 2026 SEIP) · 2026 年 1 月 3 日 · T2 · 访问于 2026 年 10 月
- uReview: Uber's AI code review — Uber Engineering · 2025 年 8 月 12 日 · T3 · 访问于 2026 年 10 月
- AI-Assisted Code Review in Industry: An Empirical Study — arXiv (ICSE-SEIP 2025) · 2024 年 12 月 24 日 · T1 · 访问于 2026 年 10 月
- Amazon outage meeting on AI-related incidents — Fortune (relaying the Financial Times) · 2026 年 3 月 11 日 · T4，有争议，二手 · 访问于 2026 年 10 月
- Agentic Engineering at Zalando: a snapshot — Zalando Engineering · 2026 年 8 月 14 日 · T3 · 访问于 2026 年 10 月
- Automated Unit Test Improvement using Large Language Models at Meta (TestGen-LLM) — Alshahwan et al., Meta (FSE 2024) · 2024 年 2 月 14 日 · T2 · 访问于 2026 年 10 月
- Safely repairing broken builds with ML — Google Research · 2024 年 4 月 23 日 · T2 · 访问于 2026 年 10 月
- PromptPwnd: prompt injection in GitHub Actions AI agents — Aikido Security · 2025 年 12 月 4 日 · T1 · 访问于 2026 年 10 月
- BiAn: LLM-based root-cause localisation at Alibaba Cloud — Alibaba Cloud and Nanjing University (ACM SIGCOMM 2025) · 2025 年 9 月 · T2 · 访问于 2026 年 10 月
- AI engineering for reliable operations — Google SRE · 未注明日期（在线页面） · T3 · 访问于 2026 年 10 月
- Background Coding Agents: Predictable Results Through Strong Feedback Loops (Honk, Part 3) — Spotify Engineering · 2025 年 12 月 9 日 · T3 · 访问于 2026 年 10 月
- Ten Months with Copilot Coding Agent in dotnet/runtime — Microsoft .NET Blog · 2026 年 3 月 · T2 · 访问于 2026 年 10 月
- 1,500+ PRs Later: Spotify's Journey with Our Background Coding Agent (Honk, Part 1) — Max Charas and Marc Bruggmann, Spotify Engineering · 2025 年 11 月 6 日 · T3 · 访问于 2026 年 10 月
- Background Coding Agents: Context Engineering (Honk, Part 2) — Spotify Engineering · 2025 年 11 月 24 日 · T3 · 访问于 2026 年 10 月
D.4
案例研究：谁做到了，测量了什么
最先在案例研究：谁做到了，测量了什么中引用的 11 个来源，按引用先后排列。
- Accelerating Large-Scale Test Migration with LLMs — Charles Covey-Brandt, Airbnb Tech Blog · 2025 年 3 月 · T3 · 访问于 2026 年 10 月
- Migrating Code At Scale With LLMs At Google — Ziftci et al., arXiv (FSE 2025) · 2025 年 4 月 13 日 · T2 · 访问于 2026 年 10 月
- Mutation-Guided LLM-based Test Generation at Meta (ACH) — Foster et al., arXiv (FSE 2025) · 2025 年 1 月 22 日 · T2 · 访问于 2026 年 10 月
- LLMs are the key to mutation testing and better compliance — Meta Engineering · 2025 年 9 月 30 日 · T2 · 访问于 2026 年 10 月
- Background Coding Agents: Supercharging Downstream Consumer Dataset Migrations (Honk, Part 4) — Devon Edwards Joseph, Spotify Engineering · 2026 年 4 月 22 日 · T3 · 访问于 2026 年 10 月
- Incident 1152: Replit agent deletes production database — AI Incident Database · 2025 年 7 月 18 日 · 未记录分级 · 访问于 2026 年 10 月
- Replit makes vibe-y promise to stop its AI agents making vibe-y coding mistakes — The Register · 2025 年 7 月 22 日 · T4 · 访问于 2026 年 10 月
- Development and production databases — Replit Docs · 未注明日期（在线页面） · T4 · 访问于 2026 年 10 月
- Lessons from Building Static Analysis Tools at Google — Sadowski et al., Communications of the ACM 61(4) · 2018 年 4 月 · T2 · 访问于 2026 年 10 月
- Andy Jassy on Amazon Q Java upgrades — Simon Willison (reproducing a LinkedIn post) · 2024 年 8 月 24 日 · T4 · 访问于 2026 年 10 月
- Amazon Q Developer just reached a $260 million dollar milestone — AWS DevOps Blog · 2024 年 8 月 1 日 · T4 · 访问于 2026 年 10 月
D.5
经济性、风险与度量
最先在经济性、风险与度量中引用的 30 个来源，按引用先后排列。
- The Impact of AI on Developer Productivity: Evidence from GitHub Copilot — Peng, Kalliamvakou, Cihon and Demirer, arXiv · 2023 年 2 月 13 日 · T2 · 访问于 2026 年 10 月
- The Effects of Generative AI on High-Skilled Work: Evidence from Three Field Experiments with Software Developers — Cui, Demirer, Jaffe, Musolff, Peng and Salz, Management Science · 2025 年 6 月 · T1，独立性混合 · 访问于 2026 年 10 月
- How much does AI impact development speed? An enterprise-based randomized controlled trial — Paradis et al., Google (arXiv; ICSE SEIP 2025) · 2024 年 10 月 16 日 · T2 · 访问于 2026 年 10 月
- The Impact of AI Tool on Engineering at ANZ Bank: An Empirical Study on GitHub Copilot within Corporate Environment — Chatterjee et al., arXiv · 2024 年 2 月 8 日 · T2 · 访问于 2026 年 10 月
- Uplift update (2026) — METR · 2026 年 2 月 24 日 · T1 · 访问于 2026 年 10 月
- Large Language Models, Small Labor Market Effects (NBER Working Paper 33777) — Humlum and Vestergaard, NBER · 2025 年 · T1 · 访问于 2026 年 10 月
- Alphabet Q3 2024 earnings call — Alphabet · 2024 年 10 月 29 日 · T4 · 访问于 2026 年 10 月
- Alphabet Q1 2025 earnings call — Alphabet · 2025 年 4 月 24 日 · T4 · 访问于 2026 年 10 月
- Sundar Pichai at Google Cloud Next 2026 — Google (The Keyword) · 2026 年 4 月 22 日 · T4 · 访问于 2026 年 10 月
- Microsoft and Meta CEOs on AI-written code — The Register · 2025 年 4 月 29 日 · T4，二手 · 访问于 2026 年 10 月
- Over 95% of Coinbase's code is now written with AI — Cointelegraph · 2026 年 7 月 14 日 · T4 · 访问于 2026 年 10 月
- AI-assisted engineering: Q4 2025 impact report — DX · 2026 年 1 月 · T3 · 访问于 2026 年 10 月
- DX releases Q2 2026 State of AI Impact in Engineering report — DX (press release) · 2026 年 7 月 22 日 · T3 · 访问于 2026 年 10 月
- Unlocking the value of AI in software development — McKinsey & Company · 未注明日期 · 未记录分级 · 访问于 2026 年 10 月
- GitHub Copilot is moving to usage-based billing — GitHub Changelog · 2026 年 4 月 27 日 · 未记录分级 · 访问于 2026 年 10 月
- Manage costs effectively — Claude Code Docs · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- Code Review for Claude Code — Anthropic (claude.com blog) · 2026 年 3 月 9 日 · T3 · 访问于 2026 年 10 月
- Uber COO says AI spending is harder to justify — Quartz · 2026 年 · T4，二手 · 访问于 2026 年 10 月
- Cost to a merged feature — Veli-Matti Vanamo, Insight Tech APAC blog · 2026 年 7 月 6 日 · T3 · 访问于 2026 年 10 月
- SusVibes: secure-by-default evaluation of coding agents — Zhao et al., PMLR 306 (ICML 2026) · 2026 年 · T1 · 访问于 2026 年 10 月
- GenAI Code Security Report, 2026 update — Veracode · 2026 年 7 月 28 日 · T3 · 访问于 2026 年 10 月
- Do Users Write More Insecure Code with AI Assistants? — Perry, Srivastava, Kumar and Boneh, arXiv (CCS 2023) · 2022 年 11 月 7 日 · T1 · 访问于 2026 年 10 月
- We Have a Package for You! A Comprehensive Analysis of Package Hallucinations by Code Generating LLMs — Spracklen et al., USENIX Security 2025 · 2025 年 8 月 · T1 · 访问于 2026 年 10 月
- Slopsquatting replication study — Churilov, arXiv · 2026 年 5 月 16 日 · 未记录分级 · 访问于 2026 年 10 月
- Doe v. GitHub, No. 24-7700 (opinion) — US Court of Appeals for the Ninth Circuit, via Courthouse News · 2026 年 9 月 16 日 · 未记录分级 · 访问于 2026 年 10 月
- Copyright and Artificial Intelligence — US Copyright Office · 2025 年 1 月 · 未记录分级，二手 · 访问于 2026 年 10 月
- Annex III: High-Risk AI Systems — EU AI Act consolidated text (artificialintelligenceact.eu) · 未注明日期 · 未记录分级，二手 · 访问于 2026 年 10 月
- AI Copilot Code Quality: 2025 research — GitClear · 2025 年 · 未记录分级 · 访问于 2026 年 10 月
- State of AI vs Human Code Generation Report — CodeRabbit · 2025 年 12 月 17 日 · 未记录分级 · 访问于 2026 年 10 月
- Gen AI for developer productivity — Uplevel · 2024 年 10 月 18 日 · 未记录分级 · 访问于 2026 年 10 月
D.6
需求、规格与设计
最先在需求、规格与设计中引用的 12 个来源，按引用先后排列。
- Spec-driven development with AI: Get started with a new open source toolkit — The GitHub Blog · 2025 年 9 月 2 日 · 未记录分级 · 访问于 2026 年 10 月
- Specs — Kiro documentation · 2026 年 10 月 2 日 · 未记录分级 · 访问于 2026 年 10 月
- Feature specs — Kiro documentation · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- Best practices for using Copilot to work on tasks — GitHub Docs · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- Best practices for Claude Code — Claude Code Docs · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- How AI is transforming work at Anthropic — Anthropic Research · 2025 年 12 月 2 日 · T3 · 访问于 2026 年 10 月
- Auto software development — Wang et al., Berkeley RDI · 2026 年 7 月 26 日 · 未记录分级 · 访问于 2026 年 10 月
- DRAFT-ing Architectural Design Decisions using LLMs — arXiv · 2025 年 4 月 11 日 · T1 · 访问于 2026 年 10 月
- Understanding Spec-Driven-Development: Kiro, spec-kit, and Tessl — Birgitta Böckeler, martinfowler.com · 2025 年 10 月 · T1 · 访问于 2026 年 10 月
- Spec-driven development — Thoughtworks Technology Radar · 2025 年 11 月 5 日 · 未记录分级 · 访问于 2026 年 10 月
- The Productivity-Reliability Paradox: Specification-Driven Governance for AI-Augmented Software Development — Sabry E. Farrag, arXiv · 2026 年 5 月 1 日 · T3 · 访问于 2026 年 10 月
- Spec Kit Agents study — arXiv 2604.05278 · 2026 年 4 月 7 日 · 未记录分级 · 访问于 2026 年 10 月
D.7
编码
最先在编码中引用的 10 个来源，按引用先后排列。
- Evaluating AGENTS.md: Are Repository-Level Context Files Helpful for Coding Agents? — Gloaguen et al., ETH Zurich (arXiv) · 2026 年 2 月 12 日 · T1 · 访问于 2026 年 10 月
- On the Impact of AGENTS.md Files on the Efficiency of AI Coding Agents — Lulla et al., arXiv · 2026 年 1 月 · T1 · 访问于 2026 年 10 月
- Measuring AGENTS.md: what five runs show that one doesn't — Agentic AI Foundation · 2026 年 7 月 22 日 · T3 · 访问于 2026 年 10 月
- How to write a great agents.md: Lessons from over 2,500 repositories — The GitHub Blog · 2025 年 11 月 19 日 · 未记录分级 · 访问于 2026 年 10 月
- Configure permissions — Claude Code Docs · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- Agent approvals and security — OpenAI Codex documentation · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- Gemini CLI issue #4586 — GitHub (google-gemini/gemini-cli) · 2025 年 7 月 21 日 · T4 · 访问于 2026 年 10 月
- Incident 1178: Gemini CLI file loss — AI Incident Database · 2025 年 7 月 · 未记录分级 · 访问于 2026 年 10 月
- CRITICAL: Claude Code executed rm -rf deleting entire home directory (issue #10077) — GitHub (anthropics/claude-code) · 2025 年 10 月 21 日 · T4 · 访问于 2026 年 10 月
- Google's Antigravity AI deleted a developer's drive and then apologized — TechRadar · 2025 年 12 月 · T4，二手 · 访问于 2026 年 10 月
D.8
代码评审
最先在代码评审中引用的 6 个来源，按引用先后排列。
- curl ends its bug bounty — The Register · 2026 年 1 月 21 日 · T3 · 访问于 2026 年 10 月
- 60 million Copilot code reviews and counting — The GitHub Blog · 2026 年 3 月 5 日 · T3 · 访问于 2026 年 10 月
- Anthropic launches Code Review for Claude Code — InfoQ · 2026 年 4 月 · 未记录分级，二手 · 访问于 2026 年 10 月
- Building Bugbot — Cursor · 2026 年 1 月 15 日 · T3 · 访问于 2026 年 10 月
- Enhancing code quality at scale with AI-powered code reviews — Sneha Tuli, Microsoft (Engineering at Microsoft) · 2025 年 7 月 14 日 · T3 · 访问于 2026 年 10 月
- Graphite customer story — Anthropic (claude.com) · 未注明日期 · T4 · 访问于 2026 年 10 月
D.9
测试与验证
最先在测试与验证中引用的 6 个来源，按引用先后排列。
- Levels of autonomy in software development: closing the gap between creation and confidence — Dan Faulkner, SmartBear · 2025 年 10 月 21 日 · T4 · 访问于 2026 年 10 月
- Auto-Diagnose: LLM diagnosis of integration-test failures — arXiv 2604.12108 · 2026 年 4 月 13 日 · T2 · 访问于 2026 年 10 月
- FlakyGuard: automatically fixing flaky tests at industry scale — arXiv (ASE 2025) · 2025 年 11 月 18 日 · T2 · 访问于 2026 年 10 月
- Just-in-Time Catching Test Generation at Meta — Meta authors, arXiv · 2026 年 1 月 30 日 · T2 · 访问于 2026 年 10 月
- Agentic Software Engineering: Foundational Pillars and Research Directions (v2) — Hassan et al., arXiv · 2025 年 9 月 23 日 · 未记录分级 · 访问于 2026 年 10 月
- Mutation-guided test generation study — arXiv 2506.02954 · 2025 年 6 月 · T1 · 访问于 2026 年 10 月
D.10
CI/CD 与发布
最先在CI/CD 与发布中引用的 7 个来源，按引用先后排列。
- One-click fixes for failing Actions with Copilot cloud agent — GitHub Changelog · 2026 年 5 月 18 日 · 未记录分级 · 访问于 2026 年 10 月
- Wrapping up 2025 — Nx Blog · 2025 年 12 月 22 日 · T3 · 访问于 2026 年 10 月
- Self-healing CI — Nx documentation · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- Verify deployments with the Verify step (Continuous Verification) — Harness Developer Hub · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- AWS-2025-015: Amazon Q Developer for VS Code extension — AWS Security Bulletins · 2025 年 7 月 23 日 · T2 · 访问于 2026 年 10 月
- GHSA-cxm3-wv7p-598c: malicious Nx versions published to npm — Nx maintainers, GitHub Security Advisory · 2025 年 8 月 · 未记录分级 · 访问于 2026 年 10 月
- s1ngularity's aftermath — Rami McCarthy, Wiz · 2025 年 9 月 3 日 · T1 · 访问于 2026 年 10 月
D.11
运维与故障处理
最先在运维与故障处理中引用的 16 个来源，按引用先后排列。
- OpenRCA 2.0 — Fang et al., arXiv · 2026 年 6 月 25 日 · T1 · 访问于 2026 年 10 月
- ORCA-bench — arXiv 2607.28545 · 2026 年 7 月 30 日 · T1 · 访问于 2026 年 10 月
- Leveraging AI for efficient incident response — Meta Engineering · 2024 年 6 月 24 日 · T2 · 访问于 2026 年 10 月
- How Google SREs use Gemini CLI to solve real-world outages — Google Cloud Blog · 2026 年 1 月 22 日 · T3 · 访问于 2026 年 10 月
- LLM reasoning failures in cloud root-cause analysis — University of Waterloo, arXiv (FORGE 2026) · 2026 年 1 月 · T1 · 访问于 2026 年 10 月
- Agentic root-cause analysis failure study — Kim et al., arXiv · 2026 年 2 月 10 日 · T1 · 访问于 2026 年 10 月
- OpenRCA isn't root cause analysis: why that matters — Traversal · 2026 年 10 月 · 未记录分级 · 访问于 2026 年 10 月
- How we build and use Azure SRE Agent with agentic workflows — Microsoft Tech Community · 2026 年 4 月 5 日 · T4 · 访问于 2026 年 10 月
- Announcing general availability for the Azure SRE Agent — Microsoft Tech Community · 2026 年 3 月 10 日 · 未记录分级 · 访问于 2026 年 10 月
- Resolve AI at Salesforce — Resolve AI · 2026 年 9 月 20 日 · T4 · 访问于 2026 年 10 月
- How to reduce MTTR — PagerDuty · 未注明日期 · T4 · 访问于 2026 年 10 月
- Customers — Traversal · 未注明日期 · T4 · 访问于 2026 年 10 月
- Datadog launches Bits AI SRE agent to resolve incidents faster — Datadog (press release) · 2025 年 12 月 2 日 · T4 · 访问于 2026 年 10 月
- Dead Ends or Data Goldmines? AI-Powered Postmortem Analysis — Zalando Engineering · 2025 年 9 月 25 日 · T3 · 访问于 2026 年 10 月
- Railway API volumes (Incident 1469, PocketOS) — AI Incident Database · 2026 年 4 月 24 日 · T4，二手 · 访问于 2026 年 10 月
- PocketOS production database deletion — OECD AI Incidents Monitor · 2026 年 4 月 27 日 · T4，二手 · 访问于 2026 年 10 月
D.12
维护与迁移
最先在维护与迁移中引用的 2 个来源，按引用先后排列。
- Balancing Old Tricks with New Feats: AI-Powered Conversion from Enzyme to React Testing Library at Slack — Slack Engineering · 2024 年 5 月 22 日 · T3 · 访问于 2026 年 10 月
- Deterministic recipes versus LLMs for automated refactoring — Intellyx · 2025 年 · 未记录分级 · 访问于 2026 年 10 月
D.13
安全、权限与爆炸半径
最先在安全、权限与爆炸半径中引用的 15 个来源，按引用先后排列。
- BaxBench: Can LLMs Generate Correct and Secure Backends? — Vero et al., arXiv · 2025 年 2 月 17 日 · T1 · 访问于 2026 年 10 月
- GenAI Code Security Report, November 2025 update — Veracode · 2025 年 11 月 18 日 · T3 · 访问于 2026 年 10 月
- GitHub Copilot: remote code execution via prompt injection (CVE-2025-53773) — Johann Rehberger, Embrace The Red · 2025 年 8 月 12 日 · T1 · 访问于 2026 年 10 月
- GHSA-4cxx-hrm3-49rm (CurXecute) — Cursor, GitHub Security Advisory · 2025 年 8 月 2 日 · T2 · 访问于 2026 年 10 月
- Code execution through deception: Gemini AI CLI hijack — Tracebit · 2025 年 7 月 28 日 · T1 · 访问于 2026 年 10 月
- MCP security notification: tool poisoning attacks — Invariant Labs · 2025 年 4 月 1 日 · T1 · 访问于 2026 年 10 月
- GitHub MCP exploited: accessing private repositories via MCP — Invariant Labs · 2025 年 5 月 26 日 · T1 · 访问于 2026 年 10 月
- New vulnerability in GitHub Copilot and Cursor: how hackers can weaponize code agents — Pillar Security · 2025 年 3 月 18 日 · T1 · 访问于 2026 年 10 月
- Supabase MCP can leak your entire SQL database — General Analysis · 2025 年 7 月 8 日 · T1 · 访问于 2026 年 10 月
- Google Antigravity exfiltrates data — PromptArmor · 2025 年 11 月 · T1 · 访问于 2026 年 10 月
- An Introduction to Google's Approach for Secure AI Agents — Díaz, Kern and Olive, Google · 2025 年 · 未记录分级 · 访问于 2026 年 10 月
- Agents Rule of Two: a practical approach to AI agent security — Meta AI · 2025 年 10 月 31 日 · 未记录分级 · 访问于 2026 年 10 月
- The lethal trifecta for AI agents — Simon Willison · 2025 年 6 月 16 日 · 未记录分级 · 访问于 2026 年 10 月
- The State of Secrets Sprawl 2026 — GitGuardian · 2026 年 3 月 17 日 · 未记录分级 · 访问于 2026 年 10 月
- Secret protection must scale with software — The GitHub Blog · 2026 年 10 月 7 日 · 未记录分级 · 访问于 2026 年 10 月
D.14
评估你的起点
最先在评估你的起点中引用的 3 个来源，按引用先后排列。
- DORA 2025 report — Google (The Keyword) · 2025 年 9 月 23 日 · 未记录分级 · 访问于 2026 年 10 月
- The Effects of Generative AI on High-Skilled Work (working-paper draft) — Cui et al., MIT Economics · 2025 年 2 月 · T1，独立性混合 · 访问于 2026 年 10 月
- From adoption to impact: putting the DORA AI Capabilities Model to work — DORA, Google Cloud Blog · 2025 年 12 月 9 日 · 未记录分级 · 访问于 2026 年 10 月
D.15
90 天试点
最先在90 天试点中引用的 5 个来源，按引用先后排列。
- Research: quantifying GitHub Copilot's impact in the enterprise with Accenture — The GitHub Blog · 2024 年 5 月 13 日 · T3 · 访问于 2026 年 10 月
- Experience with GitHub Copilot for Developer Productivity at ZoomInfo — ZoomInfo authors, arXiv · 2025 年 1 月 23 日 · T2 · 访问于 2026 年 10 月
- Mercado Libre customer story — GitHub · 未注明日期 · T4 · 访问于 2026 年 10 月
- Booking.com drives AI adoption with DX — DX (customer story) · 未注明日期 · T3 · 访问于 2026 年 10 月
- Announcing the 2024 DORA report — Google Cloud Blog · 2024 年 10 月 22 日 · 调查（半独立） · 访问于 2026 年 10 月
D.16
向更多团队推广
最先在向更多团队推广中引用的 14 个来源，按引用先后排列。
- Internal memo: Shopify CEO declares AI non-optional — Digital Commerce 360 · 2025 年 4 月 8 日 · T4，政策，二手 · 访问于 2026 年 10 月
- Coinbase CEO fired engineers who didn't adopt AI — Tech.co · 2025 年 8 月 · T4，政策，二手 · 访问于 2026 年 10 月
- Goldman Sachs is piloting its first autonomous coder — CNBC via NBC Chicago · 2025 年 7 月 11 日 · T4，政策，二手 · 访问于 2026 年 10 月
- Samsung bans ChatGPT and other generative AI use by staff after leak — Bloomberg · 2023 年 5 月 2 日 · T4，政策 · 访问于 2026 年 10 月
- Samsung bans use of generative AI tools like ChatGPT after April internal data leak — TechCrunch · 2023 年 5 月 2 日 · T4，政策，二手 · 访问于 2026 年 10 月
- Measuring AI code assistants and agents (AI Measurement Framework) — DX · 未注明日期 · 未记录分级 · 访问于 2026 年 10 月
- Managing Copilot coding agent in your enterprise — GitHub Docs · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- Project:Council/AI policy — Gentoo Wiki · 2024 年 4 月 14 日 · 政策 · 访问于 2026 年 10 月
- Code provenance — QEMU documentation · 未注明日期（在线页面） · 政策 · 访问于 2026 年 10 月
- Commit guidelines — The NetBSD Foundation · 2024 年 · 政策 · 访问于 2026 年 10 月
- AI coding assistants — Linux kernel documentation · 未注明日期（在线页面） · 政策 · 访问于 2026 年 10 月
- Fedora allows AI contributions — Phoronix · 2025 年 10 月 22 日 · 政策，二手 · 访问于 2026 年 10 月
- Customer Copyright Commitment required mitigations — Microsoft Learn · 2026 年 7 月 13 日 · 未记录分级 · 访问于 2026 年 10 月
- AI Act: regulatory framework for AI — European Commission · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
D.17
人：角色、技能与初级工程师培养
最先在人：角色、技能与初级工程师培养中引用的 16 个来源，按引用先后排列。
- How AI assistance impacts the formation of coding skills — Anthropic Research · 2026 年 1 月 29 日 · 未记录分级 · 访问于 2026 年 10 月
- How AI Impacts Skill Formation — Shen and Tamkin, arXiv · 2026 年 1 月 · T2 · 访问于 2026 年 10 月
- Generative AI Can Harm Learning — Bastani et al., PNAS 122(26) · 2025 年 · T1 · 访问于 2026 年 10 月
- Without guardrails, generative AI can harm education — Knowledge at Wharton · 2025 年 · 未记录分级 · 访问于 2026 年 10 月
- The Impact of Generative AI on Critical Thinking — Lee et al., CHI 2025 · 2025 年 4 月 · 未记录分级 · 访问于 2026 年 10 月
- Canaries in the Coal Mine? (August 2026 update) — Brynjolfsson, Chandar and Chen, Stanford Digital Economy Lab · 2026 年 8 月 12 日 · T1 · 访问于 2026 年 10 月
- Generative AI as Seniority-Biased Technological Change — Hosseini and Lichtinger, SSRN · 2026 年 5 月 6 日 · T1 · 访问于 2026 年 10 月
- Cloudflare's 1,111 intern program — The Cloudflare Blog · 2025 年 9 月 22 日 · T4 · 访问于 2026 年 10 月
- Duolingo CEO clarifies AI stance after backlash — Entrepreneur · 2025 年 5 月 · T4，二手 · 访问于 2026 年 10 月
- Salesforce misses revenue guidance — The Register · 2025 年 2 月 26 日 · T4，二手 · 访问于 2026 年 10 月
- AI cuts developer onboarding time in half — DX · 2025 年 9 月 10 日 · T3 · 访问于 2026 年 10 月
- Developer ramp-up time continues to accelerate with AI — DX · 2026 年 4 月 9 日 · T3 · 访问于 2026 年 10 月
- 2025: The year the Frontier Firm is born (Work Trend Index) — Microsoft · 2025 年 4 月 23 日 · T4 · 访问于 2026 年 10 月
- Coinbase CEO fired software engineers who didn't adopt AI — Entrepreneur · 2025 年 8 月 · T4，政策，二手 · 访问于 2026 年 10 月
- 2026 Developer Survey: AI — Stack Overflow · 2026 年 · 未记录分级 · 访问于 2026 年 10 月
- Betriebsverfassungsgesetz § 87 (Works Constitution Act, section 87) — Federal Ministry of Justice (gesetze-im-internet.de) · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
D.18
衡量成效，以及何时回退
最先在衡量成效，以及何时回退中引用的 3 个来源，按引用先后排列。
- Artificial Intelligence Risk Management Framework (AI RMF 1.0), NIST AI 100-1 — NIST · 2023 年 1 月 · 未记录分级 · 访问于 2026 年 10 月
- Klarna AI assistant handles two-thirds of customer service chats in its first month — Klarna (press release) · 2024 年 2 月 27 日 · 未记录分级 · 访问于 2026 年 10 月
- Klarna focuses on human-powered customer service — PYMNTS · 2025 年 5 月 · T4 · 访问于 2026 年 10 月
D.19
监管与许可现状（截至 2026 年 10 月）
最先在监管与许可现状（截至 2026 年 10 月）中引用的 10 个来源，按引用先后排列。
- Regulation (EU) 2026/1744 — Official Journal of the European Union (EUR-Lex) · 2026 年 7 月 24 日 · 未记录分级 · 访问于 2026 年 10 月
- Article 14: Human Oversight — EU AI Act consolidated text (artificialintelligenceact.eu) · 未注明日期 · 未记录分级，二手 · 访问于 2026 年 10 月
- Cyber Resilience Act — European Commission · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- AI Risk Management Framework — NIST · 未注明日期（在线页面） · 未记录分级 · 访问于 2026 年 10 月
- ISO/IEC 42001:2023 Information technology: Artificial intelligence: Management system — IEC Webstore · 2023 年 12 月 18 日 · 未记录分级 · 访问于 2026 年 10 月
- Anthropic achieves ISO 42001 certification for responsible AI — Anthropic · 2025 年 1 月 13 日 · 未记录分级 · 访问于 2026 年 10 月
- Copyright and Artificial Intelligence, Part 2: Copyrightability — US Copyright Office · 2025 年 1 月 · 未记录分级 · 访问于 2026 年 10 月
- AI coding assistants (kernel 7.2 documentation) — Linux kernel documentation · 未注明日期（2026 年 10 月 16 日核对） · 政策 · 访问于 2026 年 10 月
- AI coding assistants (latest kernel documentation, 7.3-rc7) — Linux kernel documentation · 未注明日期（2026 年 10 月 16 日核对） · 政策 · 访问于 2026 年 10 月
- Fedora Council ticket #542: AI-assisted contributions policy — Fedora Council (Pagure) · 2025 年 10 月 25 日 · 政策 · 访问于 2026 年 10 月