提示词求 AI 自觉，不如让代码自己查！别再把安全规则塞进提示词了！这开源引擎让 AI 写的代码每次都被同一把尺子量

大白话平时让 AI 写代码，你可能会在提示词里叮嘱「别把密钥写死」「别乱打日志」，但 AI 记不记得全看运气。这位开发者做了个叫 sbd 的开源工具，把安全规则变成代码里的固定检查：跑一遍就能列出硬编码密钥、疑似身份证/手机号/邮箱、日志泄露敏感字段、AI 决策没留记录等问题，每条都有固定编号和严重等级。它既能当命令行用，也能挂到提交前钩子和 GitHub Action 上，还能当 MCP 服务给 AI 助手调用——但助手只能解释和修，不能自己判定问题。

对你意味着如果你常用 AI 写代码、又担心密钥和个人信息被顺手写进仓库，这套东西值得挂到提交环节当守门员；不过它靠规则匹配，报告干净不等于真没问题。