接收代码评审

在主要改动完成后发起审查，突出风险面、测试覆盖与发布影响，帮评审者把精力放在刀刃上。

直接从代码中提取架构决策、API 契约和使用模式来生成准确的文档——保持文档与实现同步，而非将其视为单独的产物。

审查 AI 生成的代码是否存在注入风险、凭证泄露、依赖漏洞和访问控制缺陷——捕捉智能体在优化功能而非安全性时容易遗漏的问题。