Flywire 的 Orbit：把模型步骤放进确定性工程工作流，而非自动驾驶

Flywire 的 Eduardo Simon 与 Javier Casal 介绍内部平台 Orbit：模型只读取代码、不修改代码，30 天内产生超过 9,700 次代码审查运行。YAML 定义与普通代码一样经过合并请求审查，声明每步可用的工具和访问权限，并运行在公司现有部署基础设施上。架构分离编排、执行和会话状态，并加入超时、限流和防止重复运行的锁；按步骤限制网络访问、工具、技能和 MCP server。可预测的工作留在代码中，模型只提供判断，人工审查合并请求仍是流程的一部分，平台正扩展到约 400 名工程师。

AI推荐理由 Flywire 工程师分享内部平台 Orbit 的工程实践：30 天内超过 9,700 次代码审查运行，模型只读代码、不修改代码，模型步骤被嵌入确定性工作流。YAML 定义与普通代码一样走合并请求审查，声明每步可用的工具与访问权限，并复用公司现有部署基础设施。架构分离编排、执行与会话状态，加入超时、限流和防重复运行的锁；按步骤限制网络访问、工具、技能和 MCP server。该案例给出了 Agent 落地中权限约束、可审计性和人审环节的具体做法，对构建内部 Agent 平台有参考价值；但内容为会议演讲转述，缺少效果对比数据，且未提供可验证的独立评测。