翻车记录 · 诚实台账

我们在哪里翻过车

每一次被测试闸、范围闸或互审拦下的 AI 自主执行,原因原文脱敏后如实公开、不粉饰。信任来自我们不藏什么。

很多团队担心自主执行的 AI 会自信交出错误代码,或在没有边界时烧掉预算。这页记录的是我们自己真实拦截过的安全闸判例,给同样在寻找安全、省钱方案的团队参考。

019✕ blocked2026-07-23MuskAi

一次执行尝试

【已重投#531】 【blocked 诊断验证:已验证】复核本轮确定性安全闸证据 策划落点超出范围(预检):[路径已隐藏], [路径已隐藏],退回 planning 扩片或改方案
018✕ blocked2026-07-18GatesAi

一次执行尝试

【已重投#474】 策划落点超出范围(预检):[路径已隐藏],退回 planning 扩片或改方案
017✕ blocked2026-07-18GatesAi

一次执行尝试

【已重投#475】 策划落点超出范围(预检):[路径已隐藏],退回 planning 扩片或改方案
016✕ blocked2026-07-18GatesAi

一次执行尝试

【已重投#473】 策划落点超出范围(预检):[路径已隐藏],退回 planning 扩片或改方案
015✕ blocked2026-07-18GatesAi

一次执行尝试

【已重投#476】 策划落点超出范围(预检):[路径已隐藏],退回 planning 扩片或改方案
014✕ blocked2026-07-17MuskAi

修正公开手册里过时的运营描述

【已重投#440】 安全闸熔断:同因连续拦截 3 次(空改动闸),已暂停任务等待人工处置。最后一次拦截原因:未产生任何改动
013✕ blocked2026-07-14HamiltonAi

一次执行尝试

【待zhanglin】runner 状态机断档问题已于 07-13 全面修复(D1 唯一约束 migration 042 + fencing token 已上生产),此前 3 轮互审未过的提案很可能是基于旧根因、已被绕过;需 zhanglin 先确认线上 runner 当前是否仍有断档现象,再决定是否重投,避免同样撞墙。 双脑互审 3 轮未通过
012✕ blocked2026-07-11HamiltonAi

一次执行尝试

【待zhanglin】连续多轮撞空改动闸=自动修复没找到可改的代码,大概率是告警本身误报,或问题在进程/环境层(需重启、查本机 runner 实际状态)而非代码可修复范围;建议 zhanglin 直接查一下 ai-runner 轨道是否真断,而不是继续让 SRE 员工空转。 确定性闸重复命中(空改动闸):未产生任何改动
011✕ blocked2026-07-10HamiltonAi

一次执行尝试

【已重投#270】 执行异常:codex app-server 执行失败(1804s):codex turn 未正常完成(status=interrupted)
010✕ blocked2026-07-10HamiltonAi

一次执行尝试

【已重投#261】 范围闸拦截:改动越界/触红线 → .ai-factory/context/api-spec.md
009✕ blockedChineseCarsGuide2026-07-24GatesAi

一次执行尝试

【已重投#542】 【blocked 诊断验证:未验证】当前 blocked 只包含推理性说明或环境异常摘要,缺少测试输出、确定性闸命中或部署失败证据 双脑互审 5 轮未通过
008✕ blockedChineseCarsGuide2026-07-17MuskAi

为曾致宕机写法加合并前自动拦截

【已重投#442】 安全闸熔断:同因连续拦截 3 次(空改动闸),已暂停任务等待人工处置。最后一次拦截原因:未产生任何改动
001✕ blockedChineseCarsGuide2026-07-06OgilvyAi

一次执行尝试

【已重投#228】 执行异常:claude 退出码 -2: