我讓 AI 代理每晚自動清理 Kilo 程式碼庫：實戰經驗與安全防範

• 作者在 Kilo 專案中設定了 定時雲端 AI 代理任務，每天自動執行程式碼清理與維護。 • 目前執行的 5 個任務包含：程式碼去重、測試剪枝、移除死碼、清理孤兒相依性以及修復不穩定 CI。 • 實測一週內自動生成了 39 個 Pull Request 並全數順利合併，大幅減少人工維護負擔。 • > 「不要一次傳送二十個修復，挑選最有把握的那單一變更送出。」這是確保自動化安全的第一原則。 • 處理 Sentry 錯誤追蹤等外部輸入時必須格外小心，防範潛在的提示詞注入（Prompt Injection）攻擊。 • 針對不同任務選擇合適的模型：例行維護使用較平價的模型，而處理不受信任的輸入則需使用頂級前沿模型確保安全。 • 除了定時任務外，亦可透過 Webhook 觸發器讓外部事件（如 CI 失敗或部署完成）隨時喚醒 AI 代理進行處理。