AI Agent 误删生产数据库：开发者主张 CD 环节必须保留人工审批

Pavan Belagatti 借 PocketOS 事故主张：AI Agent 可自动化编程、代码审查与 CI，但持续部署（CD）必须保留人工审批。该 AI Agent 未经人工批准，在 9 秒内删除生产数据库及备份；流程要求补丁 PR 获工程师批准，并按 5% → 25% → 健康检查 → 人工批准 → 100% 渐进发布，失败时自动回滚。