AI 写的代码，谁来审查？

Controller 里直接写 SQL、调文件系统。改一句 SQL 要翻遍所有页面。

Vue 组件 props 一透到底，改一个字段追踪 N 层组件链。

把所有组件塞进一个页面，首次加载 5 秒起，不用懒加载。

A 引 B，B 引 A，项目一大就循环引用，改一个文件炸一片。

不管已有 moment，又装 dayjs + date-fns。node_modules 越来越大。

API Key 硬编码在前端，innerHTML 赋值不受信任数据。

字符串拼接构造 SQL，"SELECT * FROM users WHERE name = '" + input + "'" 是 AI 最爱。

手机号、身份证、邮箱明文写进日志和数据库，毫无脱敏意识。

遇到不会写的就丢 // TODO 或 return {}，看似跑通实则空壳。

catch 块是空的——catch(e) {}，线上出错连日志都找不到。

随手丢数字：if (count > 365)，不知道 365 代表什么。

for 循环里写 await，10 条数据查 11 次数据库，压测才暴露。

同一段校验逻辑在 5 个文件里各写一遍，复用意识为零。

从不主动写测试，核心业务逻辑零覆盖，改了不敢上线。

身份证号、手机号、邮箱在日志/数据库/API 响应中明文出现，AI 不会主动脱敏。