AI 时代项目管理手册

项目经理（1人）：需求管理 + Prompt 策略 + 进度管控全栈审查员（1人）：审查所有端 AI 生成的代码（最核心角色）设计师（1人）：UI 规范 + 视觉稿 + AI 出图测试（1人）：功能测试 + AI 测试脚本 + 验收

传统项目流程（串行）：需求 → 设计 → 后端写 API → 前端开发 → 联调 → 测试 → 上线                                       ↑ 联调是最容易卡住的环节AI 项目流程（并行加速）：需求 → AI 出设计文档 → 你确认     → AI 并行生成各端代码（后端/PC/H5/小程序/App 同时进行）     → 全栈审查员审查 → AI 修复 → 测试 → 上线

好的 Prompt：请先输出「收藏功能」的设计文档。            包含数据库设计、API 接口定义、前端组件结构。            我确认后再生成代码。坏的 Prompt：帮我写一个收藏功能。

正确做法：第一轮 Prompt：只做「用户注册功能」    确认代码 → Git 提交第二轮 Prompt：做「用户登录功能」    确认代码 → Git 提交第三轮 Prompt：做「线路列表接口」    ...

审查清单：□ 逻辑是否正确□ 有没有安全漏洞□ 有没有使用不存在的库/API□ 代码风格是否统一□ 异常处理是否覆盖□ 有没有硬编码

一个功能模块的时间 =   Prompt 设计（0.5-1 小时）  + AI 生成（5-30 ��钟）  + 人工审查（1-3 小时）  + 修复轮次（每轮 0.5-1 小时，平均 2-3 轮）

每功能模块的进度状态：□ D1 - Prompt 已写好□ D2 - AI 第一次生成完成□ D3 - 审查完成（待修复）□ D4 - 所有修复轮次完成□ D5 - 已合并到主分支□ D6 - 测试通过

W2 周五进度快照：用户模块：      D6 ✅	已完成线路列表：      D6 ✅	已完成线路详情：      D4 ✅	已审查，AI 修复中下单流程：      D2 ⚠️	刚进入 AI 生成支付集成：      D1 ⏳	Prompt 设计中后台管理：      D1 ⏳	Prompt 设计中

AI 代码审查流程：AI 生成代码 → 全栈审查员审查                ├─ 通过 → 合并到主分支                ├─ 小问题 → 让 AI 修复，再审查一次                └─ 大问题 → 回退 Prompt，重新生成

高风险审查清单：□ 用户输入的 SQL 拼接——有没有用参数化查询？□ 用户输入的 HTML 输出——有没有做 XSS 过滤？□ 接口权限——未登录用户能否访问需要登录的接口？□ 金额计算——浮点数精度问题、前端传金额有没有后端验证？□ 文件上传——文件类型限制、大小限制、路径穿越防护？□ 密码存储——有没有用 bcrypt 等安全哈希？□ Token 管理——过期机制、刷新机制、签名密钥强度？□ 第三方回调验证——支付回调有没有验证签名？

要求：所有用户输入必须做参数校验和 XSS 过滤。所有需要登录的接口必须鉴权。所有 SQL 查询使用参数化查询，禁止字符串拼接。

AI 生成测试用例 → 人确认 → AI 生成测试代码 → 人审查 → 执行

# 【标准化 Prompt 模板】## 项目上下文（每次都让 AI 先读这个文件）→ 技术栈、数据库、目录结构、编码规范## 功能描述→ 一句话概括 + 用户操作流程## 输出要求→ 文件路径、代码风格、注释规范## 约束→ 禁止使用 xxx、必须处理 xxx## 示例（可选）→ 类似功能已有的代码示例## 质量要求→ 安全性、异常处理、性能要求

❌ 做差了：  每次开新对话，项目经理重新口述一遍需求，  AI 不知道项目背景，生成的代码跟已有代码不兼容。✅ 做好了：  项目有一个 CONTEXT.md，包含了：  - 技术栈声明（PHP 8.2 / Vue 3.4 / MySQL 8）  - 编码规范（PSR-12 / Composition API / 禁止 any）  - 数据库表结构  - 已有 API 列表  - 目录树  - 关键约定（统一返回格式、JWT 鉴权方式等）  每次新功能对话前，先让 AI 读 CONTEXT.md → 再提需求

解决思路：- 审查员数量要跟上 AI 速度（1 个 AI 配 1-2 个审查员）- 用 AI 审查 AI 生成的部分代码（自动化安全检查）- 核心模块精审，工具类/模板代码快速过

解决思路：- ALL CAPS 原则：Anything Large, Lost Context, Always Put Summary- 每次新对话开头，先让 AI 读 CONTEXT.md- ���键决策写入文档，不要只存在对话历史里- 定期"对话压缩"：让 AI 总结已完成的工作，生成新版本 CONTEXT.md

解决思路：- 所有 ai-generated 代码在 PR 中标注来源- Bug 根因分析时区分"Prompt 写的不够好"vs"审查没发现"vs"AI 明知故犯"- 每次出问题，优化三个方面：  1. Prompt 是否写清楚了  2. 审查流程是否到位  3. AI 工具是否需要更换

09:00 - 09:15  项目经理准备今天要做的功能 Prompt09:15 - 09:30  全栈审查员安排今天审查优先级09:30 - 10:30  AI 生成上午的功能代码10:30 - 12:00  审查员审查 + AI 修复14:00 - 15:00  AI 生成下午的功能代码15:00 - 16:30  审查员审查 + AI 修复16:30 - 17:00  提交 Git、更新进度、整理第二天的 Prompt

1. 先出文档，再出代码 —— AI 的设计文档省掉 90% 的返工2. 一次只做一个模块 —— AI 的上下文不是无限的3. 审查不可跳过 —— AI 生成的每一行代码都要有人看过4. 上下文是生命线 —— 写在文档里，不要存在 AI 的记忆里5. Prompt 要标准化 —— 不是写代码，是写"让 AI 写代码的指令"6. 安全审查不能信 AI —— 涉及钱/隐私的部分，自己看7. Git 每模块提交一次 —— AI 改崩了能回滚8. 保留备选 AI 工具 —— 一家挂了换另一家9. 审查员跟不上 = 项目崩塌 —— 审查员的数量和质量决定了项目质量10. AI 是加速器，你仍然是导演 —— 方向和判断还是人的事

□ 团队最小配置确认（项目经理 + 全栈审查员 + 设计师 + 测试）□ 全栈审查员到位 —— 这是 AI 项目最关键的角色□ CONTEXT.md 已写好 —— AI 的"项目说明书"□ AI 工具已选定（主力 + 备选）□ Prompt 模板标准化已完成□ AI 工具账号和权限已准备好

□ 今天 AI 生成了多少代码？是否超出了审查能力？□ 有没有发现 AI 幻觉（不存在的 API/库）？□ CONTEXT.md 需不需要更新？□ 有没有遇到 AI 工具的问题？

□ 本周完成的模块数 vs 计划□ AI 代码的质量评分（Bug 数、返工轮次）□ Prompt 是否需要优化（同一个问题重复出现两次就说明 Prompt 有问题）□ 审查员是否跟得上进度？□ AI 工具是否有异常（限流、质量下降）？

□ AI 生成的代码已经全部经过审查□ 核心流程（浏览→下单→支付）人肉走了一遍□ 安全审计已完成（SQL 注入、XSS、权限校验）□ 所有 API Key 和密钥已从代码中移除（放到 .env）□ 各端 AI 生成的代码已通过编译/构建□ 部署文档和回滚方案已就绪