600 个 AI PR 只回滚 1 个，为什么 Stripe 的事故次数仍然略有上升？

导读

AI 让工程师合并更多代码，怎样同时维持支付系统的可靠性？Stripe 联合创始人 Patrick Collison 介绍，团队把改动做小，在独立开发环境中测试，再先部署到少量实例，观察指标后逐步扩大；出现异常时可以暂停或回滚。公司长期建立的数据标签和细粒度权限，也限制 Agent 能读取和修改的范围。他提到一名工程师合并了 600 多个 AI 编写的 PR，只回滚一个，但随着改动总量增加，单位时间的轻微事故仍略有上升。Stripe 也把部分 AI 产能用于补测试、清理架构和增加可观测性，而不只开发新功能。另一名工程师先制定计划，再让约十个隔离环境中的 Agent 分头执行，最后处理结果之间的依赖与冲突。