Agentflow：靠確定性 hook 讓 AI 開發誠實 Diagram

核心信條

• 說了不算 —— 要有指令輸出或檔案證實
• 裁判只吃 git 事實 + 檔案,不吃模型散文
• 宿主端零 AI,在回合結束那一刻執行
• 同樣輸入永遠同樣結果(純函式)

拱心石:commit 核對

• 報告的 Reviewed commit 必須 = 本輪 implementation commit
• 審完又改一行 → 新 commit → 沒人審過
• 相符 → PASS;不符 → FAIL
• 確保『被審的』就是『出貨的』

保命設計

• Fail-open:裁判自己 crash 就放行,不弄死 session
• Loop guard:一次修正不會變無限迴圈
• 隔離 clone:worker 碰不到真 repo、push 不出去
• 回合進行中,cross_check 只是非阻擋警告