AI 生成代码的安全审查

结构化处理评审意见：区分风格建议与必须修复项，让合并讨论聚焦风险与证据。

在主要改动完成后发起审查，突出风险面、测试覆盖与发布影响，帮评审者把精力放在刀刃上。

上线前把数据流与信任边界走一遍：谁可以调什么、密钥从哪到哪、哪些故障会直接暴露给客户，让安全讨论从图开始，而不是截止前才掏清单。