软件声明周期工作流程

1. 需求调研

核心实现

1. 与用户/客户进行深度访谈，记录原始诉求与使用场景
2. 竞品功能拆解与差异化分析，整理市场趋势
3. 挖掘隐性需求（如合规、可维护性、数据隐私）
4. 梳理业务约束、行业监管规则、数据隐私等合规边界

AI 提效

• 自动将访谈录音转文字，并生成结构化会议纪要（按「痛点-期望-场景」分类）
• 爬取竞品官网、用户评论，生成竞品功能对比表格及SWOT分析
• 根据历史项目数据，预测用户可能忽略的边缘需求与合规风险项 【补充示例：(例如：未登录状态下购物车合并逻辑、GDPR遗忘权处理流程、发票金额超过一定阈值需二次审批）】

---

2. 立项

核心实现

1. 可行性分析（技术、成本、时间、法律合规）
2. 资源估算（人力、服务器、第三方服务、软件授权）
3. 技术选型与初步架构方向确定
4. 规划多环境体系、容灾等级、SLA 服务等级指标

AI 提效

• 根据需求关键词，自动生成技术方案模板（包含选型对比、风险项）
• 基于公开测评数据，对比不同框架性能、资源开销、生态成熟度
• 模拟不同资源配比，输出云服务、第三方依赖的月度成本预估 【补充示例：(例如：对比阿里云 vs AWS 的 RDS+ECS 组合费用，预估每月 1.2 万～1.8 万元；加上 S3 存储后增加 800 元）】

---

3. 需求确认

核心实现

1. 编写用户故事（As a… I want… So that…）
2. 定义验收标准（AC）及边界条件
3. 与产品/客户评审，剔除伪需求，明确优先级
4. 固化业务规则，杜绝口头需求与临时变更

AI 提效

• 从口头需求或草稿自动生成用户故事和验收标准初稿
• 自动补充通用边界条件（分页越界、重复提交、并发修改、空值场景）【已有例子，无需补充】
• 智能识别需求描述中的逻辑矛盾、目标冲突点

---

4. 产品原型与交互设计

核心实现

1. 绘制线框图/高保真原型，定义页面流转逻辑
2. 设计异常态、加载态、空数据态、权限无数据态等交互反馈
3. 制作可点击原型，用于业务方确认与体验验证
4. 统一多端适配规范、企业级UI样式、组织架构权限视图

AI 提效

• 输入页面描述，快速生成可编辑线框图与基础布局
• 对原型自动标注尺寸、色值、字体、间距等开发规范
• 检测交互设计中的可用性、无障碍访问性问题并给出优化建议 【补充示例：(例如：建议按钮点击区域不小于 44px、为图片添加 alt 文本、确保颜色对比度 ≥ 4.5:1）】

---

5. 架构设计

核心实现

1. 划分模块与子系统，定义领域边界、上下文依赖
2. 设计关键同步/异步接口、全局数据流向、服务调用关系
3. 非功能设计：高并发、数据一致性、安全隔离、可扩展性
4. 落地多租户隔离、数据分级、全局脱敏、缓存防护、分布式治理

AI 提效

• 根据业务需求自动生成 C4 架构图、部署拓扑图草稿
• 基于接口设计规范，自动推导 RESTful 资源结构，生成 OpenAPI 文档
• 结合流量预估，智能推荐缓存、队列、分库分表、限流降级方案 【补充示例：(例如：预估 QPS=5000，推荐 Redis Cluster + RocketMQ，分片键按 user_id 哈希，自动生成限流配置草案：每用户 100 req/s，全局限流 5000 req/s）】

---

6. 详细设计

核心实现

1. 绘制核心业务流程时序图、状态机、业务流转图
2. 设计数据库表结构、字段规范、索引、分区、备份策略
3. 定义模块内部核心算法、业务规则、定时任务逻辑
4. 统一错误码、接口契约、幂等机制、分布式锁方案

AI 提效

• 自然语言/伪代码快速转换为 PlantUML 时序图、流程图
• 根据业务实体关系，自动生成建表语句、合理索引组合建议
• 提供通用业务算法模板、复杂逻辑优化思路与复杂度分析 【补充示例：(例如：生成基于 Redisson 的分布式锁模板（可重入锁 + 看门狗），并标注公平锁与非公平锁的适用场景；对订单去重算法给出布隆过滤器实现与 O(1) 复杂度说明）】

---

7. 权限与合规设计（企业级新增必备环节）

核心实现

1. 设计全局权限模型（RBAC/ABAC），区分功能权限、数据权限
2. 落地等保、数据安全、隐私法规要求，完善操作审计、行为留痕
3. 定义账号生命周期、敏感操作二次校验、数据访问白名单机制

AI 提效

• 基于业务角色，自动生成权限矩阵、菜单与数据权限配置清单
• 对照行业合规规范，自查系统缺失的安全与审计能力
• 输出审计日志字段规范、敏感数据识别、访问管控规则模板 【补充示例：(例如：审计日志模板包含 {userId, action, timestamp, ip, resourceId, oldValue, newValue}；敏感数据正则匹配身份证(18位)与手机号；访问管控规则模板：“仅管理员可查询全量用户手机号，普通用户只能查看脱敏后手机号(138****1234)”）】

---

8. 测试策略与用例设计

核心实现

1. 覆盖正常、异常、边界、并发场景，设计完整测试用例
2. 制定性能基线、响应耗时、吞吐量、并发数等量化指标
3. 评审用例完整性，补充业务规则、数据合规、安全测试场景

AI 提效

• 依托需求文档、接口定义，批量生成结构化测试用例（入参/出参/预期结果）
• 快速输出压测脚本模板、性能测试场景配置参数
• 主动识别遗漏的负面场景、并发冲突、越权访问风险用例 【补充示例：(例如：建议增加“用户A删除订单时用户B同时更新同一条订单”的并发用例；“普通用户尝试调用 /admin/deleteUser 接口”的越权用例；“单日退款超过 3 次触发风控”的业务规则用例）】

---

9. 编码实现

核心实现

1. 按任务拆分迭代开发，落地模块化、低耦合编码
2. 编写单元测试、局部逻辑重构，保证代码健壮性
3. 严格遵循编码规范、安全红线、业务约束
4. 统一实现数据脱敏、接口防重、密码加密、容器化适配 【已有例子】 AI 提效

• 通过注释、方法签名快速生成 CRUD、工具类、构造器等样板代码
• 辅助编写复杂集合处理、异步逻辑、条件分支等复杂代码
• 解析老旧业务代码逻辑，快速梳理流程、降低接手成本

---

10. 代码审查

核心实现

1. 检查代码逻辑漏洞、空指针、边界处理、资源释放问题
2. 校验团队编码规范、命名风格、注释完整性
3. 评审代码可读性、复用性、性能隐患与业务合理性
4. 专项审查安全漏洞、权限绕过、数据泄露风险

AI 提效

• 批量扫描不规范命名、超长方法、深层嵌套、重复代码
• 精准识别常见Bug、资源泄漏、逻辑错误并标注位置
• 输出代码重构建议、公共抽取、性能优化、安全修复方案 【补充示例：(例如：建议将重复 3 次的订单金额计算逻辑抽取到 OrderCalculator.calc() 类中；将循环内的字符串拼接 “+” 替换为 StringBuilder；将硬编码的密钥改为从配置中心读取）】

---

11. 测试执行

核心实现

1. 执行手工功能测试、自动化回归测试、集成测试
2. 开展压力测试、负载测试、长时间稳定性测试
3. 开展探索性测试，挖掘设计盲区、隐性缺陷

AI 提效

• 智能对比版本变更范围，精准筛选需要回归测试的模块
• 分析压测、稳定性测试报告，定位慢查询、GC、连接泄漏等瓶颈
• 根据代码改动，智能推荐高风险手工测试场景 【补充示例：(例如：本次代码修改涉及支付回调逻辑和库存扣减，建议重点测试：重复回调、签名错误、超时重试、库存超卖场景）】

---

12. CI/CD 与持续集成

核心实现

1. 搭建流水线：代码拉取、编译构建、单元测试、集成校验
2. 统一制品管理、版本标记、环境隔离、配置管控
3. 自动化部署至测试、预发环境，保障交付效率

AI 提效

• 根据项目技术栈，一键生成 GitHub Actions / GitLab CI 配置文件 【已有例子】
• 智能分析流水线失败日志，归类错误类型并给出修复建议
• 评估测试耗时，优化并行策略、缓存策略，缩短构建时长

---

13. 安全扫描与漏洞检测

核心实现

1. 静态代码安全分析（SAST），检测代码层安全风险
2. 第三方依赖漏洞扫描（SCA），管控开源组件风险
3. 容器镜像、运行时环境、接口访问权限安全检测
4. 重点防范越权、SQL注入、XSS、接口非法调用等业务安全问题

AI 提效

• 解析漏洞扫描报告，结合业务上下文说明风险原理与影响范围
• 提供兼容稳定的版本升级方案、漏洞修复代码示例
• 识别非常规安全隐患（正则DoS、参数滥用、敏感信息泄露）【已有例子】

---

14. 部署与发布管理

核心实现

1. 制定发布策略：灰度发布、分批上线、一键回滚方案
2. 规范数据库迁移、配置变更、定时任务启停流程
3. 发布后全维度健康检查、服务可用性、依赖连通性校验
4. 严格执行变更审批、发布窗口期、生产操作管控

AI 提效

• 基于历史发布数据，智能推荐灰度比例、观察周期、风险节点
• 根据正向迁移脚本，自动推导可执行的回滚脚本
• 结合历史流量数据，预测发布后资源负载峰值，提前扩容预防 【补充示例：(例如：预测发布后内存使用量将从 60% 升至 85%，建议提前增加 1 个 Pod 或调整 JVM 堆大小）】

---

15. 运维监控与应急处置（合并原日常运维+故障处理）

核心实现

1. 搭建全维度监控：错误率、响应延迟、吞吐量、资源水位
2. 日志聚合检索、慢请求分析、异常告警、定时巡检
3. 常态化数据备份、容灾演练、容量规划、资源弹性伸缩
4. 故障快速止损：限流、降级、回滚、切流、临时修复
5. 定位故障根因，修复脏数据、配置异常、服务依赖问题

AI 提效

• 自动聚合海量重复日志，精简告警摘要，降低信息噪音
• 分析监控指标趋势，预测业务峰值，提前给出扩容缩容建议
• 关联系统变更、版本发布、配置修改，快速定位故障根因
• 提供标准化故障处置SOP、运维命令、数据修复脚本草稿 【补充示例：(例如：生成“限流 QPS=1000”的网关指令、回滚至前一版本的 kubectl rollout undo 命令、修复订单状态字段的 SQL：UPDATE orders SET status='PENDING' WHERE id IN (...) AND status='TIMEOUT'）】

---

16. 运营与迭代

核心实现

1. 监控核心业务指标：活跃量、转化率、业务闭环数据
2. 收集用户工单、评论、反馈，分类沉淀优化需求
3. 设计A/B实验、功能灰度，量化版本迭代效果

AI 提效

• 自动解读业务指标报表，用自然语言输出波动原因与关键结论
• 对用户反馈、评价进行情感分析、主题聚类，提炼高频问题
• 辅助计算实验置信区间、样本量级，保障迭代评估科学性 【补充示例：(例如：计算 A/B 实验需要每组至少 3500 个样本，才能检测出 5% 的转化率提升（置信度 95%，统计功效 80%））】

---

17. 项目交付与验收（企业级新增必备环节）

核心实现

1. 梳理完整交付物：设计文档、接口文档、部署手册、运维手册
2. 制定标准化验收用例，核验功能、性能、安全、稳定性指标
3. 完成用户培训、运维交接、维护边界与服务约定确认

AI 提效

• 自动汇总全生命周期资料，一键生成标准化交付文档包
• 快速编写验收报告、指标达标说明、项目总结材料
• 提炼系统操作手册、常见问题FAQ，降低交付培训成本 【补充示例：(例如：生成“如何导出月度报表”图文步骤、“登录超时怎么办”的排查流程（检查网络 / 清缓存 / 联系管理员）、以及“数据备份恢复操作指南”）】

---

18. 复盘与知识沉淀

核心实现

1. 故障、重大变更、项目迭代开展复盘，通过5Why定位根因
2. 沉淀业务通用方案、技术最佳实践、避坑经验
3. 梳理技术债务，制定分期优化计划

AI 提效

• 基于故障日志、操作记录、时间线，自动生成复盘报告初稿
• 从项目代码、设计文档中抽取通用架构模式、业务组件规范
• 沉淀事故案例库、问题解决方案，形成团队可复用经验 【补充示例：(例如：将本次“CPU 飙升导致服务不可用”的事故处理过程形成 Markdown 案例，打上标签 [JVM-GC][FullGC][MetaSpace]，并关联到解决方案“调整 MetaspaceSize 参数、增加监控告警”）】

---

19. 全生命周期文档管理（体系化新增环节）

核心实现

1. 统一管控需求、设计、开发、测试、运维全链路文档版本
2. 保障接口文档、数据库文档、架构文档与代码实时同步
3. 搭建内部知识库，实现文档分类、检索、权限管控

AI 提效

• 识别代码、接口、表结构变更，反向提醒并辅助更新对应文档 【补充示例：(例如：检测到 API 接口 /order/create 新增了 voucherId 参数，自动在接口文档中添加该参数说明，并提醒作者补充取值范围与校验逻辑）】
• 全量文档向量化入库，结合RAG实现内部知识库智能问答
• 自动检测过期、失效文档内容，定期输出文档优化清单