AI Agent 日益复杂，开发者不该再当保姆

Thoughtworks 的 Vanitha Kumar 在 The New Stack 播客里讲了一个新思路：与其盯着 AI 编程 Agent 写代码、事后再改错，不如提前给它搭好“护栏”，让它自己发现并纠正错误。做法叫 harness engineering，分两块：一是通过自动化测试、反馈回路和限制措施，让 Agent 第一次就尽量做对；二是出错后能自我修正。这样开发者不用全程守着，多个 Agent 也能并行处理更长的任务。她同时提醒，Agent 越自主，要接触的数据、系统和工具就越多，安全风险也随之上升，所以有些企业暂缓采用 AI；护栏可以限制工具访问、强制走测试环境、敏感改动需人工批准。她还预测安全问题一年内就会成为大话题，并提到 Thoughtworks 于 2026 年 11 月 4 日发布的《Technology Radar》第 35 期，强调 AI、harness engineering，以及渗透测试、理解上线路径等老实践因 AI 而重新变得重要。