AI 写完代码,你敢直接合并吗?AI 写的代码没人敢审:92% 开发者已在用,审查却成了新瓶颈
Dev.to 一篇热文指出,AI 编程智能体已从补全片段升级到整功能实现,工程师的瓶颈从写代码变成了审代码。
大白话以前写代码是人的活,审查也是人的活。现在 Copilot、Cursor、Devin 这类工具能几分钟吐出一个完整功能,甚至直接开 PR。问题是,AI 不会审自己的代码。文章说,AI 生成的代码有三个危险盲区:安全漏洞(模型学的是平均代码库的写法,不知道你的威胁模型)、隐蔽逻辑错误(比如 debounce 函数丢了 this 上下文)、以及幻觉 API(调用你项目里根本不存在的函数)。于是 CodeRabbit、Graphite、Sourcery、Copilot code review 这类 AI 审查工具冒了出来,先做初筛,人再做最终判断。
对你意味着如果你在用 AI 写代码,审查环节的漏洞可能比写代码本身更危险;带团队的人尤其要留意这套混合审查流程。
Dev.to 开发者社区文章观点,其中调查数据为作者引用,非本站核实
原文:Your AI Coding Agent Wrote It — Now Who Reviews It? The Rise of AI-Assisted Code Review
打开巨象雷达,看今天全部 AI 动态