测试全过就安全了，复审说你想多了！7 个测试 4 个挂，AI 智能体分工查 bug 后全绿：发布决策权还死死攥在人手里

大白话一位开发者在 Dev.to 分享了自己的黑客松项目 ShipRoom AI：不再让一个万能 AI 助手包办所有事，而是拆成几个专职角色——审计智能体翻代码找缺陷、准备智能体汇总问题和卡点、编码智能体只改被明确授权的文件，人类工程师负责定范围、跑测试、拍板上线。他用一个故意埋雷的 Python 仓库实测：结账接口 7 个测试挂了 4 个，智能体定位出负数数量、负数价格等校验漏洞，修完再测 7 个全过；但独立复审又提醒还有浮点精度、畸形输入等残留风险。

对你意味着如果你在团队里管发布、或者正琢磨怎么把 AI 塞进研发流程，这套「AI 只建议、人来拍板」的分工思路值得抄作业。