自动化代码审查:该信任什么、该验证什么、该保留人工处理什么

摘要

自动化代码审查的信任边界：自动执行差异感知的可重复检查（认证、注入、SSRF、密钥、反序列化等并理解仓库上下文），人工负责架构、信任边界与滥用场景；否则低价值评论会训练开发者忽略安全反馈。