AI 生成代码后的安全自查清单（5 分钟版）+ 可复制 Prompt
2026/9/27 9:54:38
【Harness Loop Engineering】开篇：从LLM到Agent的工程化跃迁
一、引言：为什么LLM单独不够用
2026年，AI编程智能体已经不是"尝鲜玩具"，而是数百万开发者的日常生产力工具。但如果你直接把一个大语言模型丢进终端，对它说"帮我重构这个项目"——你会发现，它什么都做不了。
原因很简单：LLM本身只是一个无状态、无工具、无记忆的文本生成器。
LLM的三大硬伤
| 局限性 | 表现 | 后果 |
|---|---|---|
| 无状态 | 每次调用都是独立的，不记得上一轮做了什么 | 无法执行多步骤任务 |
| 无工具 | 不能读写文件、不能执行命令、不能联网 | 只能说，不能做 |
| 无记忆 | 超出Context Window就丢失上下文 | 长任务中途"失忆" |
一个