测试全绿，代码可能是假的！AI 说「写完了」你敢信？这开源工具专抓假依赖和偷偷删测试

大白话AI 编程助手写代码飞快，但自查很敷衍。作者说反复见到三种坑：一是 import 一个根本不存在的包，装不上，甚至可能被人抢注名字；二是测试被悄悄改弱，删了用例、加了 skip、把断言放宽；三是代码写了却没人调用。Plumbgraph 就是干这三件事的：查死代码、拿 import 和依赖清单（可选再对 PyPI / npm / crates.io）比对抓假包、读 git diff 找被削弱的测试，最后合成一个通过或失败的结论。它走命令行和 MCP 两种方式，默认不执行代码。

对你意味着只要你用 Cursor、Claude Code 这类智能体写代码，就值得知道「测试过了」不等于「改对了」；想给智能体加一道提交前闸门的可以直接试。