本文探讨AI生成代码时代，系统架构需通过设计约束控制错误爆炸半径。核心是分层防御：类型系统、Schema契约、契约测试、策略引擎和运行时沙箱，将错误限制在可接受范围内。强调硬约束优于提示词，按副作用不可逆性分层设置约束强度，并指出不可逆路径省略硬闸门是已知反模式。