本文探讨防御性架构中变更门禁的工程实现，强调将类型、契约、策略与沙箱等约束嵌入CI流水线，以应对AI参与开发带来的高变更速率。门禁分层包括lint、类型测试、契约测试、策略即代码、eval hooks、人审及金丝雀发布，每层有明确失败语义。核心观点是机器检查替代低风险人审，高风险变更仍需人工，回滚依赖架构前置条件，并指出eval无法完全替代人审。