开发者
面向开发者的文章，讨论如何用 ObjectOS 构建、运行和治理 AI 编写的业务应用。
-
视图、
仪表 盘和应用 是本体的 投影： 这对审阅 意味着 什么 给 ObjectStack 自带示例加一个字段并逐面实测：数据表、REST、MCP 与控制台表单自己跟上，钉死字段名的视图、数据集和翻译没动。命名测试告诉审阅者哪个是哪个。
应用搭建 开发者 本体可执行业务本体可审阅的 diff元数据审阅 -
校验规则、
钩子 还是 流程？AI 写的 应用里， 一条 业务 规则 该住在哪—— 一个 CRM、 七条 规则、 三个家 同一个 CRM 上的七条业务规则，每条都有三个可能的家。选择是一张表，不是口味：对单条记录的谓词是校验规则，改写待保存记录的是钩子，其余都是流程——因为流程以数据的形式接受审阅。
应用搭建 开发者 CRM 客户管理 AI Agent业务规则 -
怎样
在上线前 抓住 AI 悄悄 改掉的 权限？ 访问 矩阵 快照 门禁， 在一张 7 条 记录的 CRM 矩阵上 实测 在 @objectstack/cli 18.2.0 上，os validate 对 Agent 把 allowDelete 从 false 改成 true 毫无发现；在选择加入的应用里，os compile 会让构建失败，并用一行话说清谁多了什么权限，直到有人重新生成快照。
安全与治理 开发者 AI AgentAgent 权限可评审的 diff -
Agent 可操作的
应用： 当每个 对象 和动作 都是 用户 权限 之下的 MCP 工具 Agent 可操作，意味着应用本身已经是 MCP 服务器，Agent 以用户身份接入。一次运行、两个用户、一个动作：同样的十二个工具，权限决定在每一次调用上做出，而不是在列表上。
AI 与 Agent 开发者 AI AgentMCPAgent 可操作 -
什么
样的 业务 应用是 AI 可编写的？ 四道门禁： 类型、 验证、 审查、 治理 AI 可编写是目标格式的属性，不是模型的属性。四道门禁、一次真实运行：三个故意犯的错、49 条规则、三条定位到位的报错，然后一次干净通过。
AI 与 Agent 开发者 AI 智能体AI 可编写 -
可执行
本体 vs 知识 本体： 为什么 「没有 继承、 没有 公理、 没有 推理器」 正是 重点 知识本体是为了被推理而建的；可执行业务本体是为了被校验、被运行而建的。证据是一个键：abstract 承诺了继承、什么都没做，于是它被移除，而不是被保留。
应用搭建 开发者 本体可执行业务本体知识图谱 -
「本体
即软件」 到底是 什么 意思？ 可执行 业务 本体的 完整 定义 这句话是 ObjectStack 的定位，这篇是它的定义：可执行业务本体由六类核心构成，有四种投影、三个「不是」，还有一条分辨核心与投影的测试。
应用搭建 开发者 本体可执行业务本体 -
FDE(前沿
部署 工程师) 用什么 工具？ 一套 本体 优先的 开源技术栈 FDE 在一次 60–180 天的部署里真正写下什么:接入适配器、实体解析、权限映射、最初的几条工作流。加上定义这份工作的五个痛点,以及 2026 年的模仿潮为什么只抄走了岗位、没抄走底下的基质。
AI 与 Agent 开发者 本体MCP前沿部署工程师Palantir -
一个
业务 应用 到底有 多少 token？ 完整 CRM 全应用 不到 150k 完整 CRM 的数据模型、流程、权限与界面合计不到 150k token：业务逻辑不到 100k，UI 约 50k；随包参考 CRM 仍约 16k。能整体装进智能体上下文的软件，维护方式完全不同。
AI 与 Agent 开发者 CRM 客户管理 AI 智能体 -
Retool RBAC 与审计
日志：Retool 能否 支撑 受治理的 AI 应用 开发 对照 Retool 官方文档核查其 RBAC、审计日志与访问策略：它们在 AI 生成的应用中治理什么，企业应用选 Retool 还是 Lovable 有何差别，以及仍然留下的业务权限缺口。
应用搭建 开发者 RetoolRBAC审计日志Lovable -
Lovable 上
生产 安全吗： 访问 控制 审查 问题 Lovable 很适合快速原型，但生产系统的问题不是能不能跑，而是谁能审查访问控制。RLS、前端过滤和安全扫描都重要；真正的边界必须在服务端可见、可强制、可签字。
安全与治理 开发者 Lovable -
AI 写完应用
之后： 你敢审查 diff 并点 Merge 吗？ AI 可以很快生成能跑的应用，CI 也可能全绿。真正的问题是：那份几千行、没人完整理解的 PR，谁敢负责合并？当写代码被自动化，瓶颈就从“写”转向“审查与签字”。
应用搭建 开发者 -
Agent 规则
文件 怎么写： 让 AI 生成 可治理 应用 编码 agent 的 AGENTS.md、.cursor/rules 或 CLAUDE.md 不该只管代码风格。把权限、审批、审计和目标元数据格式写进去，AI 生成的应用才更容易被审查和签字。
AI 与 Agent 开发者 MCPAI 智能体 -
从需求
到可审查 应用：AI 如何 生成 ObjectStack 元数据 用设备报修场景拆开 AI Builder 的生成过程：对象、字段、关系、视图、权限、动作、流程、API 和 agent 工具如何由同一份元数据驱动。
应用搭建 开发者