发起代码评审

结构化处理评审意见：区分风格建议与必须修复项，让合并讨论聚焦风险与证据。

直接从代码中提取架构决策、API 契约和使用模式来生成准确的文档——保持文档与实现同步，而非将其视为单独的产物。

审查 AI 生成的代码是否存在注入风险、凭证泄露、依赖漏洞和访问控制缺陷——捕捉智能体在优化功能而非安全性时容易遗漏的问题。