DeepSeek 公开编程智能体原型，一次只盯一个仓库

仓库创建于协调世界时当天 09:32，唯一一次提交在 12:05，换算成北京时间分别是 17:32 和 20:05。对外代码经过删改，和团队内部正在跑的版本并不相同。它也和同日设计文章里的实现不完全重合。文章里的一部分安排被标成以后再做，当前仓库里没有。

事件入口有 2 条，默认是 GitHub，飞书可以另接，不接也能跑。它接收通知、已订阅的议题和拉取请求、持续集成的状态，以及合并或关闭。开关打开后，仓库里新开的议题、拉取请求和评论也会进来。

获授权的人提出任务后，系统开一张工单，放到单独的会话和目录里做。做完再回到原来的对话交结果，例如附上一条拉取请求。网页只把需要人拍板的事项摆在前面。没人点名、团队也没事先留下规则时，它不动手。

规则允许的主动行为，先记成本来会怎么做，确认后再放宽名单和范围。事件先收成触发，评估通过才发出授权。授权带上当时的策略版本和能做的范围，人明确要求停才收回。执行器在工单外面，一次派工对应一个会话，评估落到 4 种结果：接单、停止、忽略、未完成。

智能体替人开拉取请求时，成本主要落在两处：它占用人的注意力，也用别人的账号对外说话。原型把范围收在一个仓库、一份允许名单和默认只记录的主动模式里，先把误操作能碰到的范围收小。国内把编程智能体接到自有代码库时，要单独定三件事：谁能开工、结果回到哪条对话、出错时谁负责撤回。算力换成国产卡之后，这三件事仍然要单独设计。