团队全面拥抱 AI 后无人读码，作者总结 6 条验证实践
Specialist_Agent3599 · reddit · 2026-09-03
作者团队过去两个月进入历史上最快交付期，但团队过度信任 AI，已没人真正读代码。他接受这一趋势，并给出让 AI 时代软件依然安全的 6 条一手实践：
- 多写测试：不亲自审码就要加倍堆测试覆盖，压缩 AI 错误藏身之处。
- 写与审用不同模型：作者见过模型放过自己的 bug。专用小模型审码反超大模型——NVIDIA 微调的 8B 审码模型胜过自家 70B/340B；HF 上 7B 审码模型比 70B 基线高 46%，认证类 bug 收益最大；CodeRabbit 已加入 Nemotron 支持。
- 多次廉价审查优于一次完美审查：12B 审查模型实验显示，多个模型独立跑三遍再去重，比单次精审抓得更多。
- 别信绿灯测试与覆盖率：有研究显示 LLM 生成的测试套件覆盖率 100% 但变异分数仅 4%。重要改动要故意破坏代码，确认测试真的会挂。
- 安全需独立审查：Veracode 测了 100+ 模型，45% 生成代码未通过安全测试，XSS 场景中 86% 不安全。
- 按爆炸半径分层：22000 名开发者数据显示重度 AI 采用后审查时间涨 441%、未审查合并涨 31%。认证、支付、迁移必须人审，叶子代码靠上述机制兜底。
「编程与Agent」频道最新
- 开源 DaVinci 编辑 Skills:让 AI Agent 自动完成剪片全流程 — _AustinCalvert_ · 2026-10-25
- 告别 DaVinci 和 Premiere:他改用 Codex/Claude Code 剪视频 — _AustinCalvert_ · 2026-10-25
- 云端 Agent 监督本地 35B 自出 800 题：出题比解题更易错，错题率 5 倍 — Individual_Page9676 · 2026-10-25
- 工程师吐槽 subagent 退潮:「不过又是过度工程,该做减法了」 — _AustinCalvert_ · 2026-10-25
- 医疗金融 agent 何时该转人工?Reddit 热议受监管流程交接设计 — late_night_deploys · 2026-10-25
- 程序员感慨:技术债的解法竟是让 AGI 每次推倒重写 — zack_overflow · 2026-10-25