10-守住质量门：AI代码必须Review.docxVIP

10守住质量门：AI代码必须Review

AI生成的代码速度快、风格工整，但质量门槛必须由人把守。典型问题包括：调用了不存在的API或字段（幻觉）、遗漏边界条件、重复已有逻辑、忽略权限校验、引入安全漏洞。把AI输出直接合入主干，等于把检查责任外包给一个自信且容易出错的人。

建立「先自审、后合入」的质量门。第一步让AI生成代码时同时列出潜在风险和使用前提；第二步人工Review清单逐项过：编译与类型检查、核心逻辑正确性、边界与异常处理、权限与安全、与现有代码风格的匹配度；第三步用自动化工具兜底：lint、类型检查、单元测试、依赖漏洞扫描全部接入CI，任何一项失败都不允许合入。

两个提效技巧：让AI扮演审查者去review它自己或同事生成的代码，输出「问题清单+严重级别+修改建议」，你再决定采纳与否；以及把Review清单沉淀为项目的PR模板，让每次评审都有固定节奏。记住身份定位：AI是产出初稿的写手，你是对线上代码负责的把关人，这个责任不能外包。