团队政策

个人 Copilot 习惯 不等于 团队政策。当多人共用 Agent、共用仓库、共用 CI，需要 书面公约：允许什么工具、数据能否出境、PR 如何披露。本课给可落地的政策模板要点。

学习目标

• 起草团队 AI 使用政策的六个主题块
• 理解披露、数据边界与 Review 权的制度意义
• 对齐 ai-workflow 与 aie-quality

政策六块

块	要点	示例
工具白名单	公司批准的 IDE 插件 / SaaS	Copilot Business、Cursor 企业版
数据边界	什么不能进 prompt	.env、客户 PII、未公开源码
披露	PR / 文档如何标注	「AI usage」段落
Agent 纪律	分支、命令、push	仅 feature 分支；禁止 --no-verify
Review	谁 Approve、AI 能否代审	人 Approve；AI 仅初筛
内容与合规	讲义、营销文案	人工事实核对；版权自查

缺一块，就容易出现「大家都用，出事说不清」。

开发侧与 git / test 挂钩

政策 → git 分支保护 + 必填 CI
     → testing 绿测才 merge
     → PR 模板含 AI usage + Test plan

• git-remote：protected branch enforce 政策
• test-intro：测试是政策的 可执行部分

新人路径见 aie-juniors；Senior 维护见 aie-seniors。

CodeRoadMap 维护者政策（示例）

规则	说明
draft 必须来自 outline	防 scope 漂移
AI 批量 draft 逐课 review	见 aie-content
链接 slug 人工核对	防 404
content PR 可注 AI-assisted	透明不免责

与功能代码 同一仓库、同一 Review 文化。

政策落地 checklist

• 书面文档进 wiki / docs/，非口头
• PR 模板已加 AI usage
• 新人 onboarding 含 git + test + ai-engineering 导读
• 违规样例（paste prod 密钥）有 明确后果
• 每季度回顾：工具更新、红线是否够

练习

• 为假想五人团队写 一页 AI 公约（六块各至少一条）
• 把 ai-security 三条红线写进你的政策
• 设计 PR 模板字段：Summary / AI usage / Test plan

小结

政策把个人自律变成团队默认。 ai-coding-essentials 教工具，本 track 教规范——政策应同时引用。下一课 综合练习。