最近在用AI做代码审查,感觉真香,来分享一下具体用法。 我是做后端开发的,以前写代码都是写完自己review一遍,但有时候bug就是看不出来。后来开始用AI辅助审查,方法很简单:把代码贴给AI,让它从安全性、性能、可读性三个角度检查。 实际效果超出预期。上周写了一个用户登录接口,AI帮我发现了两个问题:一个是SQL注入风险,另一个是密码加密方式不够安全。这些我自己review时都没注意到。 ...