《The Secure Software Factory》白皮书指出，AI软件工厂并非更强的Coding Agent，而是持续生产代码的工程系统。其核心原则是决策与权限分离：Agent提出方案，策略系统授权，基础设施强制执行。架构设四道边界——沙箱、网络、供应链、身份与访问控制，并配合执行编排与防篡改审计。成熟度分为人工、工作流、Agent编排三级，企业可渐进建设，先建最小安全闭环。