审查力：AI 写的代码，跑通不代表能上线

本章主记忆点：AI 是你的初级开发，你是技术负责人——跑通不代表能上生产。

你看完能拿走什么

• 一套上线前审 AI 代码的四审框架：审安全、审边界、审逻辑、审性能，照着过一遍再上线
• 几个 AI 写代码最容易栽的坑（带 2025–2026 真实研究数据），知道往哪躲
• 一份能直接复制的上线前自检清单 + 让 AI 帮你审的提问模板

前置条件

已完成本系列前面的章节。这一章是四大能力之外的"隐藏第五能力"。前面四招让你把东西又快又好地做出来，这一招决定它敢不敢真的上线给人用。

为什么审查力是隐藏的第五能力

做过自动化的人都懂一句话：脚本跑通，和能上生产，是两回事。

AI 写的代码也一样。它能让功能"跑起来"，但它不会主动帮你想"出错了怎么办"。防御性的代码——输入为空、数据异常、并发冲突——这些 AI 默认不写，除非你点名让它写。

讲个我自己的坑。我之前用 AI 快速写了一套自动发布脚本，本地测试完美，一路绿灯。上线之后才发现：没做并发控制。 多个任务同时跑，直接把第三方 API 的限频打满，整个流程瘫了——那天半夜被告警叫醒，手动限流、给用户解释延迟，折腾到天亮。事后复盘，问题一句话就能说清：循环里没给调用排队。可 AI 写的时候不会提，我也没多看一眼就上了。