AI 代码审查应该看什么，不应该看什么

场景

让 AI 做 code review 很诱人，但如果没有审查范围，它很容易给出一堆风格建议，把真正的风险淹没。

可执行做法

• 优先检查行为变化、数据丢失、权限和错误处理。
• 要求按严重程度排序，而不是平均列建议。
• 只评论当前 diff，不顺手重构旧代码。
• 把测试缺口单独列出来，方便决定是否补测。

取舍

AI 审查能提高覆盖面，但不能替代对业务目标的判断。它擅长找边界，不擅长决定取舍。

想讨论

你最希望 AI review 帮你发现哪类问题？