版本说明：本文基于 ISACA AI 政策模板、OWASP LLM 安全治理清单、Augment Code 企业编码标准，结合 OpenCode 和 Claude Code 双工具配置实践撰写。

工具版本参考：Claude Code 1.0.x（settings.json 权限配置）、OpenCode latest stable（opencode.json 配置）、OWASP LLM AI Security and Governance Checklist v1.1。

过时风险提示：AI 编码工具的配置文件格式（如 settings.json、opencode.json）可能随版本更新变化。建议在工具大版本升级后，对照官方文档核查本文模板中的配置项是否仍然有效。本文引用的行业数据（如 AI 采用率、政策覆盖率）具有时效性，建议每半年更新一次。

适用对象：技术负责人、CTO、AI 编程负责人。

前置知识：第36篇AI使用规范制定、第37篇安全合规与权限管理、第30篇Prompt工程标准化。

一、为什么需要规范文档模板库

企业落地 AI 编码工具时，最常见的问题是"从零开始写规范"——技术负责人花大量时间调研、起草、评审，结果要么过于笼统无法落地，要么过于繁琐没人遵守。JetBrains 2025 调研指出，85% 的开发团队已使用 AI 编码工具 ，但 Anaconda 的报告显示仅有 34% 的组织拥有正式的 AI 辅助编码政策 [1a]。

规范文档模板库解决的核心问题是"降低落地门槛"。Augment Code 强调，AI 就绪的团队需要"将规范固化到配置文件中" 。模板库的价值：

GitHub 上 flakeman 的 AI 编码规则模板项目获得了大量关注，说明社区对标准化模板有强烈需求 。

二、模板1：AI使用规范

2.1 Claude Code版 —— CLAUDE.md规范模板

以下模板可直接放入项目根目录，替换方括号内容即可使用。