安全漏洞

当AI编程智能体开始把代码提交进生产代码库，Pull Request审查的性质就变了。过去我们审查的是同事写的代码，默认对方理解业务上下文、知道项目约定、会为自己的改动负责。现在审查的对象是AI生成的...

当更强模型因安全评估被厂商暂缓公开，企业最先感到的往往不是“少了一个新功能”，而是合同里那条默认假设崩了：采购时谈定的能力边界、评测基线和上线节奏，未必还能按原计划兑现。对法务协同下的采购与架构负责人...

代码审查如果只是把一段变更丢给 AI，再等待它列出“问题和建议”，往往很难得到可靠结论。更稳妥的做法，是先建立固定的检查顺序：先确认权限和敏感数据不会造成高风险后果，再检查输入处理与边界条件，最后评估...