AI编程代理在CI/CD中的实战数据：人审不可替代

AI coding agents 在 CI/CD 中最有价值的场景是审查代码，而非生成代码。对 100 个团队和 23,847 个 Pull Request 的独立遥测数据发现，最优配置——AI 内联评论、人工必须审阅、无合并权限——使中位审核时间缩短 55%，缺陷逃逸率从 2.8% 降至 1.7%；而 AI 单独自动批准则将缺陷逃逸率推高至 4.1%。

为什么"代码生成器"定位表现不佳

幻觉是可量化的。Sonatype 发现 27.76% 的 AI 升级建议引用了不存在的版本。

不可信的依赖。Endor Labs 发现 49% 的 AI 导入依赖版本存在已知 CVE。

合并权限放大了风险。CodeRabbit 的研究表明，AI 参与编写的代码逻辑错误多 1.75 倍，XSS 漏洞多 2.74 倍。

配置表（2026 年遥测数据）

让 Gate 安全的护栏

人工签审不可妥协——禁止自动批准、禁止自动合并、必须设置审核者。

范围限制——约 400 行变更时警告，约 1,000 行时阻止，敏感路径需额外审批。

最小权限令牌——权限：contents: read、pull-requests: write，禁用其他权限；使用 OIDC 获取临时凭证。

版本化管理 Agent 所依赖的一切——CLAUDE.md / AGENTS.md 是安全敏感文件（hackerbot-claw 曾通过篡改其中一个文件来攻击 AI 审核者）。

阅读完整版本

完整指南——参考流水线、OIDC 配置、供应链卫生习惯、"Agent 二原则"、反模式以及评估循环——见 aymen.benyedder.top。