本文不是一篇“让 AI 帮我写了几个配置文件”的体验文，而是一份持续协作记录：我让 AI 参与维护一套真实运行的 NixOS 基础设施，经历需求讨论、代码审查、静态检查、测试、 金丝雀部署、全节点发布和线上告警处理。它确实提高了效率，也确实犯过一些只有人类知道 为什么不能犯的错误。 本文涉及的公开配置与实现： LokiSharp/nix-config 。 真实凭据保存在独立私有仓库中，不包含在公开配置里。 写在前面 先说明两点。 第一，本文中的“AI”不是一个被接入生产环境后完全自主行动的机器人。它运行在我的工作区中， 能读取仓库、修改文件和执行检查；只有在我明确授权后，才会提交、连接节点或部署。敏感值由 SOPS 管理，我不会因为调试方便就把明文 secret 交给它。 第二，这篇文章本身也由 AI 参与整理。事实材料来自真实仓库、提交历史、部署输出、监控邮件 和我们之间的连续对话；章节结构和初稿由 AI 生成，我负责提供语境、纠正错误和决定哪些经验 值得公开。换句话说，文章的产生方式就是文章主题的一部分。 如果不想读完整连载，可以先记住下面五点： ...