AI 两天写完的代码，敢直接发吗？两天用 AI 智能体造出 48 条规则扫描器，3 支审计队却揪出 9 个坑

大白话作者白天是班主任，晚上一个人写代码。他没用现成的高星工具，而是自己指挥一小队 AI 智能体，两个晚上做出一个叫 Deslop 的扫描器：一条命令跑起来、零依赖、能指出具体行号，还能在 CI 里卡住不合格的构建。规则里专门有一包抓「2026 默认风」——奶油底色、衬线大标题、鼠尾草绿点缀那种千篇一律的 AI 落地页。但他没急着发布，先找三支独立审计队来「拆台」，结果揪出 9 个问题：有的规则误报、有的阈值太松、有的文档吹了工具做不到的事。

对你意味着想用 AI 智能体做副业工具、又怕发出去翻车的人，这篇复盘值得看：真正让项目变靠谱的不是生成阶段，而是审计阶段。