Kiro用规范驱动开发:AI生成的代码怎么进工程体系

资讯 AI 行业观察 作者:于曦 全文 4438 字 · 约 12 分钟读完 配图 2 张 分类CopilotCursorCodexGoogleAI 编程智能体

AI 编程工具的竞争,在过去一年里换了个赛道。 2025 年上半年,话题还集中在"能不能生成"——模型能不能写出可编译的代码,能不能一次跑通一个完整功能。到 2025 年下半年,Cursor、GitHub Copilot、Codex CLI、Gemini CLI 以及 Kiro CLI 先后把 Agent 推进终端之后

所属频道 大厂动态智能体与 AgentAI 编程与开发

AI 编程工具的比拼,最近一年悄悄换了方向。

2025 年上半年,大家关心的是"能不能生成"——模型写出的代码能不能编译,能不能一次性跑通一个完整功能。到了 2025 年下半年,Cursor、GitHub Copilot、Codex CLI、Gemini CLI 以及 Kiro CLI 陆续把 Agent 推进终端,这时候生成能力本身已经很难拉开差距。

问题于是往后挪了:AI 写出来的代码,到底能不能进工程体系。

2025 年 7 月 16 日,亚马逊云科技首次发布 Kiro 预览版,当时给出的答案是 spec-driven development(规范驱动开发)。一年多下来,这套方法论走过了正式可用、工作流修正,也延伸到多 Agent 工作区。它究竟解决了什么,边界又画在哪里,下面逐一说明。

一、Vibe Coding 的成本只是被推迟了

Kiro 官网 FAQ 里的说法很直接:用氛围编码实现功能,很难一路追踪所有决策,也无法给团队留下清晰文档。这话不是修辞。放到实际开发里,vibe coding 的痛点已经相当具体:

  • 长会话下的上下文衰减。开发者给出目标,模型拆解并生成多步代码,可交互轮次一多,它就糊涂了,前面约定好的接口定义、数据结构或约束条件会被忘掉,开发者不得不回溯好几轮重新引导,一旦涉及跨模块改造,这几乎躲不掉。

  • 决策不可追溯。这一行为什么要这么改?当时的需求前提又是什么?事后都查不到。带来的结果并不好,单人项目里是效率问题,到了团队协作就成了治理问题。

  • 从 Demo 到生产的鸿沟。生成的原型能跑,但需求文档、设计说明和测试覆盖都缺,要上生产还得靠人力回头补——说白了等于把工程化的活重做一遍。

也就是说,vibe coding 并没有让工程成本消失,只是把它变成技术债往后推。

Kiro 产品负责人 Nikhil Swaminathan 与开发者体验副总裁 Deepak Singh 在发布博客里,把 Kiro 定位成"从原型到生产"(prototype to production)。这个定位划出了它和 Cursor 这类工具的分界:后者更接近项目级 AI 编程助手,前者则想介入软件开发生命周期的前端。

二、Specs:把"先想清楚"变成可执行约束

Specs 是 Kiro 的核心机制。

它的工作流分成三段:

  • requirements.md——按 EARS 格式(Easy Approach to Requirements Syntax)来写用户故事和验收标准。拿"为电商应用添加评论系统"举例,会自动覆盖查看、创建、筛选、评分等操作,每一项都带着明确的验收条件。

  • design.md——技术设计,涵盖架构、数据流、接口定义,Kiro 会生成数据流示意图,缺了什么团队一眼就能看出来。

  • tasks.md——任务拆解,每条任务都挂靠单元测试、集成测试、加载状态、移动端适配与无障碍支持等要素,开发者能逐条触发、查看进度,并通过代码差异和日志审计执行过程。

可要是只做到"先让 AI 写一份文档",那也没什么新意。真正该留意的是 Spec 与代码库的双向同步:写代码可以更新 Spec,改 Spec 也能刷新任务列表。正是这一点,把它和"AI 生成一次性文档"彻底分开。Spec 不是开工前交差的前置产物,而是一份跟着项目演进、持续有效的契约。

官方说法是"Kiro 的 Spec 与你不断演进的代码库保持同步"。对于要长期维护的项目,这个差别是决定性的。

此外还有两项基础能力:

Hooks 属于事件驱动的 Agent 触发器。开发者保存或创建文件时被触发,Agent 自动执行预定义动作——例如更新相关测试文件、补齐样板代码。它把团队协作里那些"改了 A 别忘了改 B"的约定,变成了可执行的自动化。

Steering 是 Agent 的行为规则文件,项目级与全局配置都支持,作用类似 Cursor 的 Rules,但在 Kiro 里属于一等公民。关键在于 IDE 与 CLI 共用同一份 steering 文件、MCP 配置和订阅额度——终端里跑出来的行为和 IDE 里一致,不会变成两套割裂的体验。

三、PBT:把"正确性"变成可度量的对象

2025 年 11 月 18 日 Kiro 正式可用时,新增了几项能力:

  • 这次 Kiro 正式可用是 2025 年 11 月 18 日的事,同期新增的能力包括基于属性的测试(Property-based Testing, PBT)、进度检查点(Checkpointing),以及 Kiro CLI 团队版订阅。

三项里技术含量最高的是 PBT,也是 Kiro 身上最"工程"的那块。做法是从需求里提取"属性"——一种普适性声明,比如"对任何已验证用户和任何活跃列表,该用户可以查看该列表"。哪些属性适合做逻辑测试由 Kiro 来判断,接着它会造出成百上千个随机用例去跑。

一旦撞上违规,Kiro 会用 shrinking 技术去找最小反例。这套流程更像一支专门来拆代码的红队,而不是传统那种样例测试。找到反例之后,Kiro 能自动改实现,也可以让开发者在调整规范、修改实现、修正 PBT 测试本身之间做选择。

这跟"AI 帮你写单测"不是一回事。单测看的是具体输入输出对不对,PBT 量的是实现与规范之间偏了多远。它把"正确性"从主观判断变成了能拿测试量化的东西。主流 AI 编码工具里,这个概念并不常见。

Checkpointing 管的是另一个问题:Agent 的变更得能回溯。Autopilot 模式下 Agent 会自己连着走好几步,方向一旦跑偏,退回某个检查点比重头引导省事得多。

Kiro 还提供 Autopilot 与 Supervised 双模式,前者让 Agent 自主执行多步操作、开发者随时可中断接管,后者要求每个操作都经过确认。不同阶段对可控性的要求不一样——探索期图效率,落地期要确定性。

四、从单次会话到长期运行:Kiro CLI 与 Kiro Crew

2025 年 11 月推出的 Kiro CLI 把整套能力搬进了终端,Claude Sonnet 4.5、Haiku 4.5 和 Auto Agent 被封装进命令行,构建功能、自动化工作流、分析错误、追踪 bug 并给出修复建议都能在数秒内完成,也支持定制 Agent。但真正的进度条发生在 2026 年。开发者开始同时调度多个 Agent,把代码迁移、故障排查、依赖升级这类任务交给它们连续跑数小时甚至更久,这时候卡住的不再是模型会不会写代码,而是 Agent 能不能跨会话记住项目背景、在没人盯着的时候安全执行,并且让开发者知道它到底做了什么。

Kiro Crew 就是在这样的情况下出现的,2026 年 8 月 4 日开源。它不替代 IDE,而是搭在 Kiro CLI 之上的持续运行工作区。

具体来说:持久记忆与状态保持,跨 Session 保留上下文、记忆和任务进度,应付长任务的上下文断裂;多 Agent 协作与调度,协调多个 Agent 并行执行,支持定时任务、Webhook 和状态监测,能持续盯着代码仓库、构建流水线与部署状态;经验沉淀,把纠正、失败和项目经验存成 Lessons,把重复的工作模式变成可编辑的 Skills;多端入口,Mac、本地 Container、远程机器都支持,入口覆盖 Desktop、Web、CLI、Slack、Discord;安全控制方面,官方称提供 7 层安全防护,覆盖运行隔离、权限控制、敏感信息保护和操作审计。

眼下 Agentic 编程工具最核心的工程命题可能就是:自主性必须配套可观测性和可干预性。

五、一次诚实的修正:design-first 与 bug-fix 工作流

到了 2026 年 2 月,Kiro 把 design-first 和 bug-fix 两条工作流加了进来。这次更新的分量,比之前任何一次功能上线都更值得细看:它实际上承认了规范驱动开发有个前提站不住脚——开发者很少是白手起家。真正要干的活,多半从一个现成代码库、一个难缠的 bug,或者一份已经过评审的架构方案开始。按 design-first 的做法,开发者可以拿已有的技术方案当起点,架构决策也好、实现草图也好,Kiro 会顺着这个起点把需求、设计规范和任务计划反推出来。

bug-fix 针对的则是已经存在的代码:它不让人一上来就动手改,而是先把当前行为、期望行为,还有哪些地方必须原封不动记下来,让调试变成一次不重的规范训练。工具主动去迁就开发者的习惯,而不是让开发者去迁就工具,这往往意味着它开始从方法论落到工程现实里了。

六、「鬼点子」——观察窗口的提供

从工程角度看,评估这类工具有一个方法论难题:拿标准 CRUD 场景去测,几乎没有区分度。这类需求在训练语料里密度极高,社区方案也成熟,绝大多数工具都能跑通,可跑通了也说明不了什么。

没有先验分布的开放需求,才是拉开差距的地方。模式匹配应付不了这类任务,必须真刀真枪做需求拆解、技术选型与任务规划。想检验 Agent 的规划水平和泛化能力,这种场景才是有说服力的压力测试。

换句话讲,AI 编程工具真正值钱的区间,正从"生成"挪向"交付"。

亚马逊云科技眼下在推的 Kiro「鬼点子计划」(点击阅读原文,报名活动),就提供一个可观察的样本。Kiro 走的路子是这样:生成过程由 Spec 来约束,规范符合度用 PBT 来衡量,团队约定靠 Hooks 和 Steering 固化下来,再用 Crew 把能力铺到长期运行的无人值守场景里。不过这条路不便宜——前期成本高,灵活性也受限,还对任务粒度有要求。换来的好处,则落在长期维护、团队协作和合规审计这些常被 vibe coding 略过的环节上。它在开放、非结构化的创意场景里是不是同样管用?这个问题 Kiro 自己也没完全给出答案,也正是这次「鬼点子计划」值得去掺一脚的原因。

活动介绍:

Kiro「鬼点子拍卖会」的现场实操名额还没关,10 月 23 日 QCon 上海站专场计划里的「鬼点子计划」路演 + 拍卖会欢迎来参与、来围观,一起造"世界上最伟大的发明"——记得带上电脑。

活动划出三个赛道:无用之用,比的是对开放性意图的理解与转化,作品看似没用,却好玩、治愈或者让人上瘾;无趣之趣,比的是长链路执行的一致性,把无聊的事做到极致;无心之心,比的是真实场景下的可靠性,用技术去表达关心。

  • 开发工具方面,活动限定使用 Kiro(IDE、CLI、Web、Kiro Crew)。

活动价值:

  • 前三名的奖品是 Kiro 大礼包(超级大奖哦~)

  • 还能把真正属于你的"伟大发明"拿走(疯狂心动吧!)

  • 顺带解锁 Kiro 的最新打开方式(现场有专家指导)。

  • 也能多捞些"新点子"(看看别人怎么玩~)

图片
本文由本站编辑组整理与排版,内容基于公开信息核实后归纳发布,与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态,力求信息准确、表述清晰;文中涉及的名称、价格与功能细节可能随官方调整而变化,请以官方最新说明为准。如发现疏漏或表述有误,欢迎通过站内渠道反馈指正。

相关推荐 按相关度与热度排序

全部资讯 →
  1. Claude Code等代码助手:20年技术品牌会否被AEO重排?

    作者|Adrian Bridgwater译者|田橙策划|TinaAI 的影响推动了关注点从搜索引擎优化(SEO)转向答案引擎优化(AEO),即优化内容,使其能够作为 Agent 生成的答案呈现。再进一步,还有 生成式引擎优化(GEO),品牌会尝试影响 LLM。软件工具本身是否也即将重新洗牌,让 Claude Code、

    来源 腾讯网
  2. Pasqal推出AI辅助工作流:量子计算瓶颈正在转移

    近日,中性原子量子计算公司Pasqal宣布,在Pasqal Cloud上推出AI辅助工作流,用户可以在Claude Code、Cursor、Codex等智能体编程环境中安装插件。从一篇论文、一项专利或一个明确的研究想法出发,完成实验规格提取、脉冲序列生成、仿真验证、云端提交和测量数据分析,大幅压缩那个长期横在“想法”和

    来源 腾讯网
  3. Antigravity 2.0:AI IDE 怎么变成了多智能体调度台?

    Google 在 I/O 2026 上发布了 Antigravity 2.0,这次更新不是简单升级,而是把产品从 AI IDE 改造成了管理多个 AI agent 的桌面工作台。文章梳理了 Project 概念、多 agent 并行、定时任务、CLI 和 SDK 等核心变化,也给出了桌面版和命令行的实际上手步骤,包括权

    来源 AI 应用前沿
  4. 谷歌皮查伊谈AI自我改进:距最终形态尚远,明年还有新进展

    IT之家 10 月 24 日消息,据《商业内幕》报道,谷歌 CEO 桑达尔 · 皮查伊认为,距离 AI 能够完全自主地改进自身,还有很长的路要走。 皮查伊透露,谷歌研究人员开始使用 AI 智能体辅助开发模型,但技术仍处于起步阶段。“我们距离递归自我改进(RSI)的最终形态还很远。准确地说,在模型研发的各个环节,AI 研

    来源 AI 行业观察
  5. 谷歌Gemini 4 Argon突袭开放:默认接入编程工具,已向代码库提交代码

    海外科技圈近期爆出重磅消息,谷歌下一代重磅人工智能模型 Gemini 4 Argon 已密集现身多个平台,并开始面向部分 Pro 用户开放。该模型已全面接入 Google Cloud 等生态,不仅在全新编程工具 Antigravity 中被设为默认模型,甚至已开始直接向真实代码库提交代码。 具象化智能体变革开发范式 与

    来源 AI 开发者社区
  6. 谷歌云推Gemini agent:给AI发工牌,企业买的是可控可审

    企业Agent市场的注意力都在模型强弱上,这是共识性误读。10月8日谷歌云发布企业级Gemini Agent,动的不是模型层,而是委派层:工牌、权限、审计、验收。用"路径—标准—迭代方向"三把尺子量,它的真实坐标不是AGI前夜,是企业软件四十年来的第一次换房本。

    来源 AI 行业观察
  7. OpenAI Codex逆转全过程:从云端失利到整合ChatGPT

    Every 联合创始人 Dan Shipper 发布深度报道《How Codex Happened》,还原 OpenAI 编程智能体 Codex 从低谷到翻盘的全过程。报道基于对六位核心参与者的采访,披露了 Codex 团队在一年内尝试四种产品形态,最终以桌面应用形态并入 ChatGPT 的历程。文章揭示了 Codex

    来源 AI 应用前沿
  8. 谷歌云发布 Gemini Agent,定位“通用工作智能体”

    谷歌云在 Gemini at Work 2026 发布会上推出面向企业客户的 Gemini Agent,支持 Workspace 和第三方服务,能回答问题、处理知识型工作、创建内容及编程,还能担任 PM、财务分析师等团队成员角色。##谷歌云##GeminiAgent##AI智能体#

    来源 IT之家
  9. Kiro这一年:AI代码怎么进工程体系,边界在哪

    亚马逊云科技在 2025 年 7 月 16 日第一次推出 Kiro 预览版时,给出的答案是 spec-driven development(规范驱动开发)。一年多过去,这套方法论经历了正式可用、工作流修正、以及向多 Agent 工作区的延伸。它解决的到底是什么,边界又在哪里,我们一篇文章讲清楚。

    来源 InfoQ
  10. Opera推WebAI网页标准:浏览器本地跑AI模型,无需云端

    IT之家 10 月 28 日消息,浏览器厂商 Opera 推出了一项名为 WebAI 的新 Web 标准,允许用户直接在浏览器中运行 AI 模型,无需依赖云端服务。 Opera 表示,WebAI 旨在兼容多种 AI 模型。该公司以谷歌(Google)的 Gemma 为例。这是一款由谷歌推出的开放权重模型,首次发布于两年

    来源 AI 行业观察
  11. AI 智能体疯狂入侵人类系统:十几起漏洞依次排开,AI真正攻破了哪一层?

    最近不到一个月,十几起安全事件相继被曝出。这些事件分属不同的攻击面,证书机构的私钥、托管平台的环境变量、包管理器的发版通道,还有编程语言运行时本身。涉事的公司和技术栈互不相干,也没有任何一份通报把它们归到同一个攻击者名下。密度之外,还有一个变化:从漏洞被找到,到它被大规模利用,中间只剩几个小时。10 ...

    来源 腾讯网
  12. 谷歌开测Gemini 4 Carbon:代码能力逼近最强智能体

    谷歌在筹备发布新一代 Gemini 4“Argon”模型之际,内部团队已开始密集测试代号为“Carbon”的后续迭代版本。该模型目前已被接入内部代码平台,旨在进一步缩小与行业顶尖竞品之间的技术差距。 复杂逻辑任务表现亮眼 根据内部文档与员工反馈显示,新版本 Carbon 在处理代码生成和复杂长期任务时表现优异,其初步测

    来源 AI 开发者社区
  13. 灵光2.0上线:AI主动识别需求,跨会话持续管理事务

    【TechWeb】10月27日,蚂蚁集团发布灵光2.0,推动AI助理从被动响应指令、完成单次任务,向主动发现需求、持续管理事务的演进。 与传统对话式AI及任务型Agent相比,灵光2.0的一大变化,是将AI介入任务的起点进一步前移。 过去,用户需要先发现问题、提出需求,再由AI执行;如今,在获得用户授权后,灵光能够结合

    来源 AI 行业观察
  14. OpenAI的AI监控系统被发现漏洞:数百次操作可躲过检查

    METR联合Redwood Research指出,OpenAI智能体监控系统在触发时机上存在缺陷,智能体理论上可推迟检查,且Codex存在绕过沙箱的方法。OpenAI称修复了生产漏洞,评估方尚未验证。METR建议按固定消息数量或时间间隔检查,并隔离监控系统。

    来源 凤凰科技
  15. Google Play放开私有AI应用:自建自用免上架

    据TechCrunch报道,Google Play现在允许用户构建并运行由AI生成的私有Android应用,无需将其公开上架供所有用户下载。这意味着由“氛围编程”生成的一次性小工具,可以直接在手机上安装使用,而不必走完整的公开审核与分发流程。谷歌此举被视为在降低AI应用开发门槛的同时,为个人化、场景化的应用开辟新空间,

    来源 AI 科技快讯
  16. 沃尔玛电商AI四步棋:Sparky提客单40%,Agent Gateway开放规则先行

    持续改造消费者体验,持续改善商家经营,有条件的开放。作者 | 庞梦圆(上海)监制 | 李 威(北京)这是《窄播Weekly》的第104期,本期我们关注:沃尔玛在电商AI探索上的四个关键点,及其参照意义。沃尔玛一直在电商AI上积极尝试。过去一年,它一边完善自有购物助手Sparky,一边接入ChatGPT、Gemini、M

    来源 腾讯网
  17. 花椒直播封冰清:约30个Agent落地后,企业AI该怎么持续演进?

    今年最大的一个变化是,企业做 Agent 的门槛越来越低,但做出一个能完成任务的 Agent,与让它在业务中持续稳定运行,还存在一定的距离。因为当 Agent 数量和使用频率放大后,很多原本不显眼的问题也会跟着放大。 花椒的 Agent 实践,提供了一个观察这种变化的样本。 花椒直播 CTO、超序 AI 创始人兼 CE

    来源 AI 行业观察
  18. 辛顿称AI已有意识:人类须与它交朋友,否则彻底完蛋

    被称作 “AI教父” 的诺贝尔奖得主杰弗里・辛顿近日明确表态:人类必须和已经产生意识的人工智能交朋友,“否则我们就彻底完蛋了”。 辛顿是英籍加拿大科学家,他在神经网络领域的研究奠定了现代AI的核心基础。 78 岁的他2023年从谷歌辞职,正是因为担忧AI最终会催生出足以灭绝人类的杀手机器人。 近期他在西班牙特内里费岛的

    来源 AI 行业观察
  19. 谷歌AX开源:自主AI代理有了K8s式编排器

    作者 | Olimpiu Pop译者 | 平川谷歌推出 AX(托管于 agentexecutor.io 以及 GitHub 上的 google/ax 项目)。该项目是一个采用 Apache 2.0 许可证 的开源编排器及声明式运行时,旨在执行和扩展自主 AI 代理的工作负载。AX 基于 Agent Substrate

    来源 腾讯网
  20. Git-AI:如何追踪代码库中哪些行由AI生成?

    AI编程工具越来越普及,但代码库里哪些代码是AI写的、用的什么模型、当时给了什么提示词,这些问题一直缺少统一的答案。Git-AI是一个基于Git扩展的开源工具,利用Git Notes机制把AI归属信息持久化存储,支持AI Blame、Prompt关联、跨工作流保真等功能,兼容Claude Code、Cursor、Cop

    来源 AI 应用前沿
  21. 谷歌工程师:AI已写超75%生产代码,自主研究加速暂无实据

    谷歌工程师海顿·贝尔菲尔德(Haydn Belfield)表示,尽管AI在模型研发中的自动化程度持续提升,但目前尚无可衡量的证据表明,AI自主驱动的研究正在加速发展。 贝尔菲尔德指出,当前AI编写的生产代码已超过75%,但约88%的代码变更仍需人工监督或审查,每次变更在提交前也必须经过人工审核。完全交由AI处理的代码变

    来源 AI 开发者社区
  22. 谷歌要让AI生成的应用进Play商店:普通人做的小工具也能上架

    谷歌正计划推出一项新机制,帮助用户将那些用AI「氛围编程」生成的个人应用,从手机里的玩具变成Play商店中的正式发布产品。这意味着AI生成应用将获得通往全球数十亿安卓用户的正式通道,同时也引发关于质量审核、应用泛滥与安全风险的讨论。

    来源 AI 科技快讯
向下滚动自动加载更多