鱼皮AI导航
鱼皮AI导航
  • 主页
  • 社区
  • AI工具
  • AI知识库
  • AI提示词
  • MCP
  • Skills
  • AI学习资源
  • AI资讯
  • GitHub开源
登录/注册
站长:程序员鱼皮 老鱼简历 商务合作 增值电信业务经营许可证
2026 鱼皮AI导航 | 沪ICP备19026706号-6
6
3
5

从 0 到 1 可持续 Vibe Coding:我做了一个 harness 工程的开发工作流 Skill

不会喷火的小火龙
不会喷火的小火龙
2026-10-13 17:00
阅读 792
不会喷火的小火龙
2026-10-13 17:00
阅读 792

大家好,我是不会喷火的小火龙。

过去大半年,“Vibe Coding”成了技术圈讨论最多的词。

几句自然语言 Prompt,十分钟就能让 AI 搓出一个界面漂亮、能跑能点的原型。那种即时出成果的快感,确实让人很难再适应纯手写代码的节奏。

但如果试着用这套方式,从零打磨一个跨多个业务模块、需要长期维护的真实项目,大概率很快就会遇到现实瓶颈:

  • 代码行数超过两三千行,上下文窗口变大之后,AI 开始自相矛盾,甚至顺手把之前写好的核心逻辑当成废弃代码重构掉;
  • 数据表结构全凭 AI 自由发挥,字段缺少约束,加个小功能发现表关联全是乱的,修一个 Bug 反而引爆三个新 Bug;
  • 屏幕上“暂时能跑”看着很美,底层架构却脆弱,前期省下的编码时间,后期要加倍以排错和返工的形式还回去。

很多开发者折腾到最后忍不住觉得:“AI 只能写写玩具,一碰复杂工程就抓瞎。”

可持续的 Vibe Coding,关键在于分工:人负责规划、架构、约束与最终验收,AI 则在明确的工程化护栏内负责高效执行。标准流程可以参考鱼皮哥的文章 Vibe Coding 项目开发流程

为了解决 AI 容易偏离预期的问题,我结合自己的踩坑经验与工程实践,最近多次迭代并开源了一个开发流 skill:vibe-workflow。它把一套原本需要人肉反复提醒的开发纪律,沉淀成了 AI 可以遵守的规则。

这篇文章主要梳理从 0 到 1 推进一个 Vibe Coding 项目的具体心法,并介绍 vibe-workflow 是如何在关键节点起到护栏作用的,后面会在实践过程中持续更新迭代。


一、规划比写代码重要:别给 AI 一个模糊的大 Prompt

很多 Vibe Coding 出现偏差,往往在敲下第一句 Prompt 时就已经埋下了隐患。

比如直接对 AI 说:“帮我做一个类似 Notion 的记事本,要有分类、标签和搜索。”

这是一个典型的模糊大 Prompt。AI 收到之后会立刻开始写代码,但在它的逻辑里缺少阶段和优先级。它可能会直接引入三个重型第三方编辑器库,同时实现没有经过验证的复杂树形目录,最后连基础的文本保存都会报错。

模糊的指令很容易产生边界不清的复杂工程。

在让 AI 动代码之前,先把四件事明确下来很有必要:

  1. 核心用户路径:用户进入产品后,最核心的一条闭环操作到底是什么;
  2. 技术栈与架构选型:为什么选这个框架,状态怎么管理,前后端如何通信;
  3. 不做清单(Out-of-scope):第一版明确不做什么,比做什么更重要,砍掉不必要的衍生需求,只保留核心闭环;
  4. 可测试的验收标准:怎样才算做完,比如“创建后刷新页面不丢失”、“空输入提交有明确拦截提示”。

在 vibe-workflow 的设计中,这一步被固定为 Thinking 与 Planning 流程。

当提出一个新想法时,工具会先拦截 AI 盲目写代码的冲动。如果需求模糊,它会主动通过提问梳理不做清单与边界条件;在方案没有经过结构化确认之前,在规则层面限制编码权限,避免前期沉没成本过大。


二、领域建模:先定数据骨架,再画页面

初学 Vibe Coding 容易陷入的一个误区是视觉优先。

让 AI 一口气生成了十几个页面,界面做得很丰富,返回的数据全是 mock 假数据。等到准备接入真实后端时,才发现数据表结构混乱,底层实体关系根本支撑不了业务流转,只能推倒重来。

数据结构是业务的基石,长期可维护的项目,推导顺序通常是:

业务对象 ➔ 实体关系 ➔ 数据约束(主外键/唯一/索引)➔ 表结构与迁移 ➔ API 接口 ➔ 页面与交互

需要梳理清楚:

  • 核心实体有哪些,是一对多还是一对一;
  • 主键、唯一键和外键关系在哪里;
  • 状态字段如何流转,是否需要软删除;
  • 数据库变更必须有明确的迁移(Migration)脚本,能从零执行,也能安全回滚。

在 vibe-workflow 的规则里,对 AI 设定了明确的代码边界:只要涉及数据结构的调整,必须先写 Migration 迁移和约束校验,不能在未更新数据层的前提下先行拼凑业务代码。同时限制在 UI 组件里直接写 SQL 或越权查库,保持系统底层的整洁。


三、上下文工程:给每一个新 AI 会话准备项目说明

使用 Agent 编程常会遇到类似困扰: 昨天聊得好好的,今天新建一个会话窗口,AI 记不住之前的约定;或者写着写着,AI 突然改变了原有的目录规范。

因为 AI 只了解当前窗口里的临时上下文,并不天然理解项目的完整历史。

解决这个问题的关键是做好上下文工程(Context Engineering),核心载体就是项目根目录下的 AGENTS.md。

1. 打造清晰的 AGENTS.md

AGENTS.md 规定了 AI 在当前仓库里的行为规范,它不需要重复抄写全部需求,而是明确规则边界:

  • 项目定位与架构约束:核心目录分别放什么,依赖方向怎样流向;
  • 权威文档优先级:当代码与需求冲突时以哪份文档为准,避免随意猜测;
  • 操作规范:哪些核心公共文件未获明确指令不得修改,不随意做无关的大重构;
  • 完成标准:什么样的状态才算任务结束,比如测试通过、文档同步。

2. 闭环的轻量文档治理

代码会随迭代频繁变动,但核心架构决策需要沉淀在 docs/ 目录下(如 docs/architecture.md、docs/database.md)。

在 vibe-workflow 中,内置了 $vibe-workflow init 命令。接管新项目或旧仓库时,它会自动审计当前工程,提取事实源并建立规则基线。

隔天开启全新会话时,执行 $vibe-workflow 从仓库事实恢复当前软件项目,它会自动依据 Git 状态、现有测试用例和文档恢复任务进度,不再依赖零散的聊天记录。

image.png


四、控制工作边界:最小纵向切片与熔断机制

尽量避免对 AI 下达“帮我把这个系统完善一下”这类大指令。

这种黑盒指令往往会导致 AI 在几十个文件里同时做修改,最后留下难以定位的问题。

可持续的推进方式是采用最小纵向切片(Minimal Vertical Slice):

  • 每次只给 AI 指派一个边界清晰的小闭环,比如“只实现登录接口的频率限制,不改动响应格式”;
  • 尽量拆成小批次的改动,避免一次性合并过大范围的代码;
  • 审查修改一行权限校验代码,通常比审查十处文案更重要。

同时,在流程中设立熔断机制很有必要。

在实际开发中,容易遇到 AI 陷入反复修改的死循环:为了修一个报错改了 A 文件,导致 B 文件报错,改了 B 文件又导致 A 文件报错。

在 vibe-workflow 的 Building 阶段,设定了一条规则:如果连续 3 次尝试遇到同类失败,或者出现破坏已有稳定功能的倾向,Agent 必须立即停止盲改,主动保存当前现场并向开发者汇报原因。

这个机制能确保即使出现调试偏差,影响范围也能被控制在当次的小切片之内。


五、Harness 护栏:代码能跑不等于任务完成

围绕 AI 建立的这套工程体系,通常被称为 Harness(工程护栏)。

它由几道防线共同组成:

项目规则(AGENTS.md)+ 结构化任务切片 + 类型系统 + Linter 规范检查 + 自动化测试套件 + 人工最终审查

有了这套护栏,开发者的重心也相应转移:从单纯手动编写语法,转向把控产品方向、系统架构、上下文管理与最终审查。

在 vibe-workflow 的生命周期里,一条明确原则是:完成声明必须跟着证据走。

如下图所示,这是 vibe-workflow 在项目推进中运行的 7 阶段工程闭环:

image.png

在 Testing 阶段,Agent 汇报完成时需要交出对应的检查依据:哪些单测通过了、在运行环境下的响应如何。如果没有配置真实运行环境,则明确列出未经验证的缺口。

同时,遇到较重型的决策时,vibe-workflow 可以调度专项工具配合使用:

  • 需要严苛梳理需求、做全量规划时,可以委派给 gstack 的 autoplan;
  • 需要严格执行测试驱动开发、拆解细分切片时,可以调度 Superpowers;
  • 无论外部扩展各自擅长哪块,整体的范围把控、事实记录与下一步决策,依然保留在 vibe-workflow 的主流程中。

如下表所示,两种模式在核心维度上的差异很直观:

对比维度传统放养式 Vibe Codingvibe-workflow 护栏开发流
需求把控模糊大 Prompt,想到哪写到哪明确核心路径与不做清单
架构设计视觉优先,页面先行,数据模型混乱数据优先,严格先写迁移与模型约束
会话切换换会话易失忆,依赖聊天历史推断自动从 Git 与仓库事实恢复上下文
编码推进动辄修改几十个文件,难以排查最小纵向切片,连续失败 3 次自动熔断
验收标准只要屏幕暂时能跑就算完成完成声明必须携带测试与运行证据
外部协作多套扩展互相抢占流程、反复提问统一主线管理,按需调度专项能力
最终结果容易形成代码坏味道,后期重构成本高结构清晰、适合长期迭代的工程项目

六、实操:如何把这套工作流接入你的项目

把这套开发流应用到日常开发中,步骤相对直接。

1. 安装扩展

确保本地的开发环境(如 Claude Code 或支持相关规范的 Agent 工具)就绪后,在终端执行以下命令:

▼
bash
复制代码
npx skills add sz-xiaohuolong/vibe-workflow

安装完成后,该 Skill 就挂载到了 Agent 环境中。

2. 接管与恢复项目的两条核心指令

在实际使用中,比较常用的指令有两条:

  • 场景 A:接管新项目或既有代码库 刚克隆了一个项目,或者准备把已有仓库纳入规范管理时,在对话中输入:

    ▼
    text
    复制代码
    $vibe-workflow init 审计当前仓库,沿用已有文档和构建入口,报告待澄清的事实。

    AI 会通读仓库,梳理技术栈、目录规范与现有规则,建立起清晰的开发基线。

  • 场景 B:跨会话继续之前的进度 开启新的聊天窗口时,不需要复制之前冗长的聊天记录,直接输入:

    ▼
    text
    复制代码
    $vibe-workflow 从仓库事实恢复当前软件项目,并核验下一个待执行的任务。

    AI 会检视 Git 状态、当前未完成的切片文档以及测试结果,定位接下来需要处理的任务。

3. 上手建议

初次使用时,建议选一个范围清晰、验收条件明确的小需求来跑一遍闭环: 观察它在动手前是否协助确认好了边界,写代码时是否只修改约定的文件,汇报结果时是否能够对应具体的测试用例。

跑顺几次之后,开发过程会更加可控。


写在最后

AI 编程改变了代码生产的节奏,但软件工程本身的基本规律依然在起作用。

现在的关键在于:能不能拆解出清晰的领域模型、能不能制定出合理的工程护栏,以及能不能有效驾驭 AI 工具推进项目。

做好规划与边界约束,让每一部分改动都走在可验证的轨道上,才能真正发挥 AI 编程的长期复利。


我是小火龙,一个持续在 GitHub 等开源社区挖掘真正好用、能打的高价值项目,同时记录自己用 AI 搓工具、做产品、踩坑填坑全过程的独立开发者。如果今天这篇对你有启发,欢迎关注公众号小火龙AI 手记,我们下篇见。

AI
技术
交流
工具
6
5
分享
操作
评论
相关内容
0个评论
全部评论
点击登录,快来和大家讨论吧~
表情
图片

目录

🔥 热门文章
1
手把手教你设计一个成熟的 Agent Harness
2500
2
我用 REA 逆向了付费颜色 APP,结果很意外!
570
3
离谱,DeepSeek 崩了 5 小时,大家却喊:梁圣恩情还不完??
420
4
DeepSeek 全新模型发布,性价比最高的一集!
380
5
B 站上 DeepSeek 闹鱼灾了,我发起《大肥鱼清除计划》!
370
6
自己学习ai,直接买cursor 的套餐,还是买gpt 或者claude 的套餐?
360
7
又一个国产版 Codex 神器,也来卷办公了!
330
8
AI 越强,被它拒绝的代价就越大 我有时候会想:AI 越来越厉害之后,有些事情,会不会反而越来越难做? 这个想法看起来有点矛盾。AI 明明在降低门槛,让不会写代码的人做出软件,让不会画画的人生成图片,让一个人完成过去需要整支团队才能完成的工作。但今天用 Codex 的时候,AI 拒绝帮我编写 SQL 注入的请求体,而那还是我有源码、在本地跑测试的情况。那么,往后是否只会更难? 我们假设某一天,AI 说:「这个请求违规,我不能帮助你。」到那个时候,你还有多少能力,能绕过它,把事情做完? 这里的「违规」需要打个引号。平台的规则、模型的判断、法律的要求,以及一件事实际有没有造成伤害,彼此之间并不总是画得上等号。一个请求可能确实危险,也可能只是缺少上下文被误判,或者恰好落在某家公司的限制范围里。 无论是哪种情况,随着我们越来越依赖 AI,这句拒绝都可能变得越来越贵。 今天,一个程序员让 AI 帮忙写代码,AI 拒绝了,他大概率还有别的办法:查文档、找开源项目、问同行,或者自己写。麻烦一点,慢一点,但路还在。 可如果十年之后,大部分程序都由 AI 完成,情况就不一样了。 很多人从接触编程的第一天起,就习惯了描述需求、等待生成、运行结果、继续迭代。他们能做出相当复杂的产品,却未必经历过独立处理底层问题的训练。平时,这种能力结构完全够用,效率甚至更高。只有 AI 拒绝的时候,他们才会发现:平常被省掉的那段学习过程,恰好是此刻最需要的东西。 到那时,一次拒绝的成本,可能就从「今晚多花两个小时」,变成「先花半年学会这门技术」。 拿 SQL 注入举个稍显极端的例子:往后,连真正理解这类攻击如何发生、能够独立构造测试的人,会不会也越来越少? 这里也包括那些有正当需求的人。一个开发者想检查自己的旧系统,一个经过授权的安全研究员想复现漏洞,假如 AI 识别到危险模式就拒绝,而使用者又只熟悉「让 AI 帮我检查」,这项原本可以独立完成的工作,就这样卡住了。 但是安全专家不会因此消失,但这类技能可能越来越集中在少数人手里。你仍然可以找专家,只是要付出更多的钱、更多的时间,以及更高的沟通成本。 类似的困境,未必只发生在网络安全领域。 你想从一个停止维护的软件里取回自己的数据,需要解析它的旧文件格式。AI 判断这涉及规避保护措施,拒绝继续。你拥有这些数据,却没有能力把它们读出来。 你买了一台设备,厂商停止提供服务。你想修改程序让它继续运转,过程中需要处理某种访问限制。AI 不愿协助,而你所掌握的维修方式,早已只剩下「把报错发给 AI」。 你想给常用的网站写一个辅助工具,减少重复操作。平台将此归入自动化限制,AI 也据此拒绝。过去会写脚本的人可以自己判断、自己处理;未来的使用者,可能连从哪里开始都不知道。 这些例子有一个共同点:当工具同时承担了「执行工作」和「传授知识」的角色,它的拒绝就不只是挡住了一次任务,也挡住了获得这种能力的机会。 更麻烦的是,这种依赖往往是我们主动选择的,而且每一步都很合理。 既然 AI 几秒钟就能做好,为什么还要花几个月学习?既然公司可以采购成熟的 AI 服务,为什么还要养一支负责基础工作的团队?既然市场上已经很少有人手写这些东西,学校为什么还要花大量时间教? 对个人、公司和学校来说,这些选择都有现实依据。但叠加起来,整个社会保留的独立能力就可能越来越少。等到某项能力突然受到限制,我们才发现,备用方案早已在追求效率的过程中被一点点削掉了。 所以,「AI 越强,做事越便宜」可能只描述了未来的一半。 另一半是:被允许的事情越来越便宜,被拒绝的事情依然需要人工完成,却要面对更少的人才、更高的报价,以及越来越难获得的知识。两边的成本差距,会越拉越大。 有人会说,可以换一个模型,或者用本地模型。这确实是重要的选项。只要工具之间还有充分竞争,开放模型还足够可用,限制就未必能形成真正的门槛。 但备用方案也需要维护。它需要硬件、知识、软件生态,以及一群仍然理解这些系统的人。如果大多数人已经习惯了最方便的商业服务,那么「理论上还有别的办法」和「普通人实际用得起、用得明白」,之间仍然可能隔着很远。 我担心的,正是这段距离。 我不指望 AI 对任何请求都照单全收。对明显会伤害他人的行为设置限制,有充分的理由。但我们也需要关心:限制由谁定义,误判有没有申诉渠道,用户能不能换工具,以及脱离这个工具之后,还剩下多少独立行动的能力。 保留这些能力,平时看起来甚至有点低效,明明可以自动生成,还要理解原理;明明可以一键完成,还要知道手动怎么做。 但这些看似多余的知识,会在工具拒绝、失效、涨价或改变规则的那一刻,成为真正的选择权。 AI 越强,我们可能越需要留意它说「不」的那一刻。 因为那句话的分量,最终取决于:它拒绝之后,我们还能做什么。
310
9
day3-如何写出一个高质量的 Skill(组内分享) 高质量 Skill 不是“一个调得很顺的巨型 Prompt”,而是一个可验证、可回归、可维护的能力包。 先定义“什么算好”,再实现“怎么做好”。评估体系先于 Skill 本身成型。 下面用“故障诊断 Markdown 转 YAML”作为例子,但方法是通用的。 --- 一、先想清楚:Skill 到底是什么 一个 Skill 至少包含四部分: 部分 作用 接口 输入什么、输出什么、边界在哪 流程 分几步做,每步的产物是什么 规则 硬约束、经验规则、失败模式 降级策略 不确定时怎么办,而不是硬编一个看似合理的结果 高质量 Skill 的共同点:职责单一、接口清晰、规则可定位、输出可验证。 反例:把几十条经验全塞进一个主 Prompt,改一条规则要重调整个 Prompt,评估时也不知道是哪条规则退化。 --- 二、核心方法:先建评估,再写 Skill 不要先写转换器再补测试。正确顺序是: 1. 定义输出契约:什么算合法、什么算合格; 2. 建金标准集:一小批人工认可“可放行”的样本; 3. 先写评估 Skill:让它在金标准集上跑出基线; 4. 再迭代生成 Skill:每次修改跑同一套评估,无退化且目标维度提升才算正向。 这就是评估驱动开发:评估是 Skill 的单元测试,金标准集是回归锚点。 --- 三、评估 Skill:三层门禁,逐层递进 前一层不过,后一层不跑。每层留可追溯证据。 第 1 层:确定性硬门禁 用解析器、Schema、校验器完成,不消耗模型成本。 · 输出可解析; · 必填字段齐全,类型/枚举合法; · 引用目标存在,无悬空引用、无不可达节点; · 关键路径至少有一条能到达预期出口。 不通过直接打回。 第 2 层:语义断言 用脚本 + 结构遍历检查“逻辑对不对”,仍然保持确定性。 通用检查项: · 覆盖率:源材料里的关键步骤、分支、条件,输出里是否都有对应? · 完整性:每个判断节点是否都有明确出口?有没有死胡同? · 可达性:每条路径是否都能到达预期终点?有没有无出口循环? · 顺序与依赖:有先后依赖的操作,是否保留了顺序?有没有被拍平成无序列表? 例子:故障诊断转换中,检查“每个判断项是否有是/否/异常出口”“每条路径是否能到根因”。 第 3 层:LLM-as-Judge 只处理解析器表达不了的维度:忠实度、完整性、可执行性。 但 Judge 会漂移,不能单独放行,必须建立在第 1、2 层之上。Judge 的 Prompt、rubric、模型版本都要版本化,换模型必须用金标准集重新校准。 通用 Judge 维度: 维度 问什么 忠实度 输出是否忠实源材料意图?有没有自行发明内容? 完整性 关键步骤、条件、证据是否保留?隐式知识有没有被压成空话? 收敛性 输出是否仍指向原目标,而不是发散? 可执行性 下游不依赖源材料能否直接使用? --- 四、金标准集:回归测试的锚点 不需要一开始就标注几百份。用已认可的样本当种子,扩到 15~30 份,覆盖失败模式而非随机抽样: · 完整正例:典型流程; · 边界/异常分支:异常路径、循环、前置失败回退; · 已知易错模式:实际踩过的坑; · 留出集:不参与调优,只用于最终验收,防过拟合。 金标准不需要完美,只需要当前标准下认可可放行。 回归指标:关键路径用 pass^k(k 次全过),稳定性用 pass@k。 --- 五、工程约束:让批量产出可重放 · 幂等:同输入 + 同 Skill 版本 + 同规则 → 输出一致,否则无法判断变好是 Skill 改了还是随机波动; · 隔离不阻断:单份失败进隔离队列,记录失败层和原因,不阻塞其余; · 版本绑定:规则、rubric、金标准集进 Git;每份报告绑定“源版本 + 生成 Skill 版本 + 评估 Skill 版本 + Judge 模型版本”; · 抽样人工复核:Judge 临界样本 + 易错模式,人工抽检结果反过来校准 rubric。 --- 六、Skill 本身怎么写 · SKILL.md 控制篇幅,写清:输入约定、输出契约、分步流程、硬规则、降级策略; · 经验规则放 references/ 或 rules/,按失败模式分类,不要全塞进主 Prompt; · 不确定时标 needs_review: true,不要硬编看似合理的结果; · 迭代由评估报告驱动:报告告诉你哪层挂了、哪类失败模式,你改对应规则文件,而不是漫无目的调 Prompt。 --- 七、落地顺序(不要反过来) 1. 固化输出契约:Schema + 结构约束; 2. 建金标准集:从已认可的 + 最易出错的样本开始; 3. 先写评估 Skill:跑出基线报告; 4. 再迭代生成 Skill:每次修改对比逐项通过率,无退化且目标提升才算正向; 5. 批量运行 + 隔离回放:失败进队列,结束后人工抽检; 6. 评估 Skill 自身版本化:换 Judge 模型必须重新校准。 --- 八、给组员的三条硬要求 1. 不许凭感觉说“变好了”:每次修改必须附评估报告对比,逐项通过率说话。 2. 不许跳过确定性门禁直接看 Judge 分数:前两层挂了,Judge 分数没有意义。 3. 不许把规则堆进主 Prompt:规则按失败模式分文件,评估报告要能定位到具体文件。 --- 一句话收尾 生成 Skill 决定“能不能做”,评估 Skill 决定“敢不敢用”。 先让评估体系站稳,再让生成器迭代。这样交付的不是一堆“看起来还行”的产出,而是一套可证明、可回归、可交接的 Skill 质量体系。
300
10
什么是LLM
300
🔥热门工具
朱雀AI检测朱雀AI检测
朱雀AI检测助手朱雀AI检测助手
LovartLovart
老鱼简历老鱼简历
WritePass官网WritePass官网
面多多面多多
CursorCursor
星月写作星月写作
零感AI零感AI
墨得问题墨得问题