术语表（中英对照）

全书出现过的概念速查。按字母 / 主题排列，每条给英文原文、中文、一句话释义和出处章节。

一、开发范式

英文	中文	一句话	出处
Vibe Coding	氛围编程	凭感觉、对话式快速把东西做出来，适合原型不适合复杂系统	03
TDD (Test-Driven Development)	测试驱动开发	先写失败测试再写实现，用测试反向约束行为	04
Red → Green → Refactor	红 → 绿 → 重构	TDD 的经典三步循环	04
SDD (Spec-Driven Development)	规格驱动开发	先把需求/边界/验收写成规格，再驱动实现	05
SDD (Subagent-Driven Development)	子代理驱动开发	用多个子代理分工并行推进（与规格驱动同名不同义）	06
Claude Team	团队式人机协作	把 AI 纳入团队分工/评审/推进，而非当补全插件	06
superpowers	超能力工作流	把 brainstorm→plan→subagent→TDD→review 固化成默认流程	06
Context Engineering	上下文工程	给代理"更相关"而非"更多"的信息	07
Harness Engineering	执行工装工程	给代理搭可运行/可验证/可修复的闭环执行环境	08
Humans steer. Agents execute.	人来掌舵，代理来执行	Harness 的核心工程观	08

二、规格与工具

英文	中文	一句话	出处
Spec (Specification)	规格 / 规范	对需求、边界、约束、验收标准的结构化表达	05
Spec Kit	规格工具箱	GitHub 开源的 SDD 工具链，含"项目宪法"	05
OpenSpec	开放规格	轻量 SDD 框架，变更隔离、可审计，适合棕地	05
Kiro	—	AWS 的代理式 IDE，只生成 Requirements/Design/Tasks	05
spec delta	规格差异	本次变更相对旧规格"改了哪里"	05
constitution	项目宪法	Spec Kit 里约束 AI 的全局规则	05
Brownfield / Greenfield	棕地 / 绿地	改造存量系统 / 全新项目	14
MCP (Model Context Protocol)	模型上下文协议	给代理接外部工具与数据的开放标准	17

三、落地构件

英文	中文	一句话	出处
AGENTS.md	代理总纲	项目根目录、常驻加载的通用规则与上下文	13
Rules	规则	按文件类型/场景生效的硬约束（如 .cursor/rules/*.mdc）	13
globs	通配范围	规则里决定"匹配哪些文件才加载"的字段	13
Skill / SKILL.md	技能	按任务召唤的"流程 + 专业知识包"，命中才加载	13
system of record	唯一事实来源	知识必须在仓库里，对代理"没写=不存在"	08

四、安全与质量

英文	中文	一句话	出处
Hallucination	幻觉	模型自信地生成不真实内容（API/包/报错等）	16
Slopsquatting	幻觉包名投毒	AI 编造包名被攻击者抢注植入恶意代码	15
Typosquatting	拼写仿冒	注册近似包名诱导误装	15
Prompt Injection	提示注入	外部内容里藏指令，劫持代理行为	15
Formula / CSV Injection	公式/CSV 注入	单元格以 =/+ 等开头被电子表格当公式执行	19
SAST	静态应用安全测试	不运行代码即扫描漏洞	15
Secret scanning	密钥扫描	检查是否误提交密钥/Token	15
taste invariants	品味不变量	用机器可检的约束框住代理风格/规范	08
PII (Personally Identifiable Information)	个人身份信息	需脱敏/权限保护的敏感数据	19

五、度量与治理

英文	中文	一句话	出处
质量门禁 (quality gate)	质量门禁	合并前必须通过的机器校验（lint/test/扫描）	18
返工率	rework rate	AI 产出需回炉的比例，衡量一次通过率	18
过度工程	over-engineering	给小任务套重流程，反模式	10

📌 说明：AI 编程领域术语仍在快速演化，部分名称（如 Kiro、superpowers、Slopsquatting）来自社区/厂商当前用法，以官方与权威来源最新定义为准。

六、回到全书

• 想看概念之间关系：范式全景图
• 想看一条端到端动线：端到端 Walkthrough
• 一页速查命令与选型：快速参考卡片