software-project-governance

当 AI 编码代理开始承担越来越多的交付任务时，一个隐性风险逐渐浮现：变更缺乏可追溯的证据链，评审流于形式，阶段门控沦为散落在对话记录中的碎片，发布决策在信息不完整的情况下就被草率推进。Software Project Governance 正是为填补这一信任缺口而设计的交付治理工作流——它让每一个有意义的任务都附带事实记录（改了什么、为什么改、如何验证、残余风险是什么），并将阶段门、任务状态、风险项、决策日志和发布就绪度串成一条可审计的闭环，而非依赖代理的短期记忆或人工口头确认。

在能力层面，该插件提供三件事：一是证据驱动的交付追踪，使评审者能逐条核对事实而非听信摘要；二是阶段门控与风险管控，把是否可以进入下一阶段变成基于状态、风险和决策的显式判断；三是评审分离与降级诚实性——工作流会明确区分真实独立评审与依赖特定运行时的降级执行，不会把每个代理都包装成完全受支持的完整评审。新用户只需一条命令即可初始化治理目录并让代理恢复状态、检查门控、只呈现关键决策，五分钟内完成入门。

它最适合三类使用者：需要在市场或组织评审中证明 AI 交付可信度的技术负责人；日常使用多个 AI 编码代理（Claude Code、Codex、Gemini CLI、DeepSeek Harness 等）并希望统一治理面的工程团队；以及任何受够了代理说做完了就信了、想要一条可重复、可审计、可降级诚实的交付流水线的独立开发者。