用 CLAUDE.md 记录教训，让 Ansible 自动化持续收敛

一名工程师用 Cursor 和 Claude 编写几乎全部 Ansible 代码，把每次失误写回 CLAUDE.md，并在压缩上下文前把计划落盘；所有真实变更仍由本人批准。

具体怎么做

在任务开始时写 plans 文件，逐步更新计划；每次遇到错误或项目约定，就自动追加到 CLAUDE.md。先用 Ansible check mode 验证，再由安全扫描和 axe 无障碍检查阻止问题构建。另用无上下文子 Agent 复核每轮，并限制审查轮数，把范围外问题转成新待办。

做到了什么

作者称结果明显优于原有实现，但仍亲自批准每个变更，没有信任到可以放宽审核。把计划与教训写入文件后，压缩上下文也能继续；限制审查轮数能避免 PR 越审越大。

上手要点

生产主机只运行 check mode，确认差异后再应用；密钥与主机清单不要写入 CLAUDE.md。