编码智能体需要证据链、预算和更安全的工具访问
最有力的工作把编码智能体当作运行中的系统来评估。SWE-Doctor 用失败测试作为探针，Microsoft 遥测数据把命令行智能体与更高的 pull request 输出联系起来，Claude Desktop 红队报告则显示同步偏好设置如何变成工作站风险。当前重点是可衡量的行为、成本和控制。
主题概况
Runtime Diagnosis
编码代理运营控制
编码代理的采用现在需要围绕三个具体工作流设置运营控制：缺陷修复、企业推出和本地工具执行。实际做法是：在生成补丁前要求运行时证据，把 token 支出连接到团队级产出和留存，并用本地审批限制具备命令能力的桌面连接器。