安全漏洞

代码审查如果只是把一段变更丢给 AI，再等待它列出“问题和建议”，往往很难得到可靠结论。更稳妥的做法，是先建立固定的检查顺序：先确认权限和敏感数据不会造成高风险后果，再检查输入处理与边界条件，最后评估...