Vibe Coding 代码审查规范

1. 背景与目标“Vibe Coding”通常指借助 AI 编程助手（如 GitHub Copilot、Cursor、Claude、ChatGPT 等）以自然语言描述意图，快速生成代码的开发方式。这种方式极大提升了原型开发效率，但也容易引入以下问题：代码风格不一致安全漏洞（如注入、越权、敏感信息泄露）性能隐患（低效查询、冗余计算）架构混乱（过度设计或欠设计）缺乏必要的错误处理与日志测试覆盖不足生成代码与业务上下文脱节因此，针对 Vibe Coding 的代码审查规范应重点解决AI 生成代码的质量控制、可维护性、安全性与团队协作一致性。2. 核心原则所有权原则：提交者对 AI 生成的每一行代码负责，不得以“AI 写的”为由推卸责任。可解释性原则：审查者有权要求提交者解释任何代码片段的目的与实现逻辑，提交者必须能清晰说明。最小惊讶原则：代码应符合团队既有约定和常识，避免“魔法”实现。安全优先：任何涉及用户输入、外部数据、权限控制的代码必须经过重点审查。增量审查：审查聚焦于本次变更，但若发现周边历史代码存在严重问题，应记录并跟进。