不确定这份代码能不能放心往下走？
从外包接来的、用 AI 赶出来的、离职开发者留下的代码，现在是能跑。可要不要在上面继续往上堆、能不能上线、要不要接手这个团队，得读过代码才知道。能跑和结实，是两回事。
我们看什么
-
结构与可维护性
再加一个功能会不会塌、半年后人还看不看得懂，都会看。以后会拖后腿的地方，标出来。
-
安全漏洞
泄露的密钥、开错的权限、没有校验的输入、过时的依赖，这些会酿成事故的地方，找出来。
-
性能瓶颈
慢查询、多余的循环、越大越会塌的结构，点出来。现在还好、但用户一多就会炸的地方，提前看到。
-
AI 写的代码特有的毛病
表面能跑却没做异常处理、同一段逻辑到处复制、没人校验过的地方，重点看。
检查报告
找到的东西，按严重程度整理给你。哪里、为什么有风险、该先改什么，连顺序一起给。读完就能马上定优先级。没有风险的，我们就写没有。
这样开始
-
把代码给我们
给个仓库读取权限，或者一个压缩包，特别担心哪块也告诉我们。
-
检查
从结构、安全、性能、可维护性的角度读代码，把有风险的地方整理出来。
-
报告与讲解
给你一份标好严重程度和优先级的报告，需要的话再通个电话，点一下先改哪个。
适合这样的地方
- 想在接手外包成果之前先确认一下的地方
- 想在投资、上线之前检查一下 AI 赶出来的代码的团队
- 接手了离职开发者的代码、要继续往下做的地方
常见问题
- 要把代码交出去吗？
- 有仓库读取权限或一个压缩包就行。不需要写入权限，检查完访问权限也会清理掉。
- 找到的问题也帮忙改吗？
- 这个产品的范围，到找出来、写成报告为止。如果也要改，可以接着走常规修改或按单开发。
- 要多久？
- 看代码规模。先看一眼仓库，再定范围和周期告诉你。