AI 写的代码要多讲究？Max Kanat-Alexander 先问：坏了以后能不能扔掉
AI 写代码越来越便宜，团队还应为代码质量投入多少？
静态检查
10 篇文章
全部文章
别再重复提醒 Agent：Sentry 把代码反馈写成了 linter 和审查规则
编码 Agent 反复犯同一种错误时，人每次在对话里纠正，反馈可能随着上下文压缩消失。
测试、Lint 和类型检查全绿，为什么 AI 写的 PR 仍然可能不能合？
AI 很快写好代码和测试后，团队怎样避免只看 CI 绿灯就合并问题？
Agent 写完功能还不够：Sonar 怎样让它边写边查、出错后继续改
编码 Agent 写完功能和测试后，怎样减少等到人工评审才发现问题的返工？
AI 安全怎样从争论回到工程：证明代码、追着失败跑，再把事故讲清楚
面对 AI 安全风险，团队能做哪些可以核查的工程工作？
用户能给自己管理员权限，代码扫描该怎么查？Sonar 的 Hunter Agent 演示
应用做了权限检查，用户却仍能给自己管理员身份，代码扫描怎样发现这类逻辑漏洞？
AI 写出更多、更大的 PR，谁来验证？Sonar 想让 Agent 接手整条验证链
AI 让代码改动变多、变大，团队仍要在合并前完成评审和集成检查。
Agent 写完代码不算完成：SonarQube 怎样把验证放回 Codex 循环
Agent 写代码的速度提高后，验证往往仍要等到提交和 CI 阶段，错误因此需要来回修补。
PostHog 想把 Agent 变成默认安装器，安全负责人却觉得它“有点像恶意软件”
让 Agent 进入用户代码库、安装依赖并修改文件，怎样控制它能做什么？
Firefox 一个月修了 423 个安全漏洞：Claude 找得到，为什么还不能自己合补丁？
AI 能快速生成漏洞报告，却也可能把误报交给维护者，甚至只修掉眼前的复现而漏掉同类问题。