KeyFrame內部研究專用

Simon Martinelli - Lessons from Spec-driven Development - AI Native DevCon June 2026

AI Native Dev·7月22日週三·31 min英文

三句話摘要

規範驅動開發(Specification-Driven Development)如何結合 AI 加速軟體交付,核心是用 SysML 用例與實體模型定義規範,讓 AI 精準生成程式碼。 規範驅動開發透過 SysML 用例與垂直模組化架構,讓 AI 從精確定義直接生成可靠程式碼,但成功的關鍵不在 AI 的聰明,而在於規範工程的紮實投入與架構設計的合理性。 SysML 用例優於用戶故事的精確性

重點整理

重點
  • 1

    SysML 用例優於用戶故事的精確性

  • 2

    Ivar Jacobson 於 1987 年創建的 SysML 用例已歷經驗證,包含前置條件、主流程、備選流程、後置條件等結構化元素。相比模糊的用戶故事,用例定義明確且 AI 已能理解此格式,使規範既能滿足人類溝通需求,又能直接驅動程式碼生成。

  • 3

    自包含系統架構的必要性

  • 4

    傳統微服務易導致上下文爆炸(如 500 個微服務配 500 個微前端形成 N2M 關係),讓 AI 難以獲得足夠資訊進行程式碼生成。自包含系統將功能垂直整合——UI、業務邏輯、資料庫位於同一模組,讓 AI 能在有界上下文內精準工作。

  • 5

    技能(Skills)是程式碼品質的決定因素

  • 6

    不同技術堆棧(React+Spring Boot、Vaadin+Spring Boot、Angular+Quarkus)需要不同的程式碼生成策略。講者為 6 位客戶管理多組技能,避免在龐大 Prompt 中堆砌所有規則(ETH 研究表明系統提示越大幻覺越多),而是按需組合技能並持續迭代改進。

  • 7

    工作重心向規範工程前移

  • 8

    AI 自動化了實現層,導致時間成本從「寫程式碼」轉移到「定義規範」。講者在政府議會案例中,自己編寫程式碼花時間少,但需求工程師定義規範花時間反而更多,宣告開發工作的重心已徹底轉向需求工程。

實用技巧與重點

乾貨
  • 規範定義方式
  • SysML 用例組成:前置條件、主要成功場景、備選流程、後置條件、API 規格
  • 實體模型(Entity Model)或領域模型(Domain Model)
  • 用例圖用 PlantUML 生成
  • Markdown 格式詳細文字規範
  • 架構與組織模式
  • 自包含系統(Self-Contained Systems)—— 垂直模組化
  • 主幹開發(Trunk-based Development)
  • 持續流而非迭代迴圈
  • 看板追蹤用例進度
  • 持續審查而非 Pull Request 機制
  • 團隊規模:每模組 1-2 人(原 5-7 人)
  • 技術棧與工具
  • Spring Pet Clinic(示範專案)
  • Figma(UI 設計,可通過 MCP 伺服器整合與 AI 互動)
  • arc42(架構文件格式)
  • start.spring.io 或 CLI(初始專案建立,不交由 AI)
  • MCP 伺服器(向量搜尋內部文件)
  • Confluence、Jira(規範管理)
  • 防護措施
  • 不讓 AI 創建專案結構(浪費 token,易過時)
  • Claude.md 與 Agents.md 應精簡(避免系統提示過大)
  • 根據風險等級決定審查深度(訂單系統 > 庫存系統)
  • 技能應與結果對應(生成程式碼方式與測試方式配合)
  • 具體案例數據
  • 瑞士鐵路公司:2000 年初即使用 SysML 用例成功溝通
  • 保險公司現代化:500 微服務、500 微前端、N2M 關係
  • 醫生名單用例實現時間:約 1.5 分鐘
  • 政府議會商業案例管理系統:1 位開發人員 vs 2 位需求工程師(PoC 階段)
  • 現代化專案:從 5-7 人團隊縮至 1-2 人/模組

結論

結論

規範驅動開發透過 SysML 用例與垂直模組化架構,讓 AI 從精確定義直接生成可靠程式碼,但成功的關鍵不在 AI 的聰明,而在於規範工程的紮實投入與架構設計的合理性。

完整解析

詳細

Simon Martinelli 從一個實際問題開場:他在瑞士運動俱樂部開發志工管理系統時,遇到音樂節也提出相同需求卻不同細節的情況。這個困境觸發他思考:如何系統化地讓 AI 參與軟體開發,而不只是讓 AI 胡亂補題。他的答案是「規範驅動開發」。

規範驅動開發的核心論點是:與其讓 AI 直接從自然語言產生程式碼,不如先用機器與人都能理解的中間語言——規範——來橋接。具體工具是 SysML 用例,這是 Ivar Jacobson 在 1987 年確立的標準。用例由前置條件、主流程、備選流程、後置條件組成,定義明確且已有 30 年歷史。相比模糊的用戶故事,用例更全面:一個用例通常對應多個用戶故事,用例包含邊界條件、異常處理、成功定義。AI 已被訓練理解此格式,人類也習慣用此方式溝通,因此規範一旦定義,就能成為機器與人的共同語言。

架構選擇對規範驅動開發的成功至關重要。Simon 警告傳統微服務架構的危害:他見過保險公司有 500 個微服務配 500 個微前端,導致前後端呈 N2M 關係,系統變成分散化的大泥球。此時 AI 無法獲得足夠上下文進行可靠的程式碼生成。解決方案是採用「自包含系統」(Self-Contained Systems)架構——將應用按業務功能垂直拆分,每個模組自行包含 UI、業務邏輯、資料庫,位於同一程式碼庫內。這樣每個模組上下文有限且完整,AI 能精準工作。在 ERP 現代化改造中,不同模組可使用不同技術棧(庫存系統用 Vaadin,訂單系統用 React),同時規範保持一致——證明規範的獨立性與可遷移性。

工作組織也隨之根本轉變。團隊規模從傳統的 5-7 人縮至每模組 1-2 人;開發節奏從兩週迭代改為持續流,用看板追蹤用例進度而非 Sprint;程式碼審查改為主幹開發配同儕審查。最關鍵的轉移是時間成本的重新分配:AI 解放了「實現」層,但「定義規範」的成本不變甚至上升。在政府議會的商業案例管理系統 PoC 中,Simon 一人編寫程式碼不到半天,但兩位需求工程師定義規範花的時間遠多得多。這宣告了軟體開發工作重心的徹底轉向——從技術實現能力轉向需求分析能力。規範的長期價值在持續性:規範一旦確立,業務人員可直接修改 Markdown 規範而無需開發人員參與,系統可更換技術棧、改變 UI 形式(從網頁到聊天介面),實現真正的技術無關性。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。