secure-ai-native-sdlc

为软件开发生命周期设计和实施安全控制，其中大部分代码由智能体（agent）编写。适用于以下场景：安全审查队列已成为发布流程的瓶颈；构建步骤耗时从数月缩短至数小时后，需重新确定人工审核环节的位置；设定智能体身份与权限边界（包括智能体之间的访问权限）；引入AI审查者，需先建立信任才能具备阻止或批准代码的能力；或安全项目需要为智能体（而非人类）做出的决策提供审计追踪。涵盖计划、编码、测试/持续集成、部署/持续交付、监控和治理各阶段，并为每个阶段提供一条持久原则。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本