代码审查

把AI写的代码直接推到生产，现在很常见，风险却没有随工具变好而消失。它给的是语法正确、读着很顺的代码，问题恰恰藏在顺里。立场先说清楚：不是不能用，是不能不看就用。下面这四类风险按踩到的概率排，前三类靠流程能挡掉大半。模型是在大量既有代码上训练的，那些代码里有多少不安全写法，它就会按差不多的比例吐出来。拼接SQL、把用户输入直接拼进命令、不做校验的跳转，都是高频项。这类问题最麻烦的地方在于，生成的代