AI知见 · AI工具怎么选，3步帮你搞定

解决场景：自己一个人写代码没人review，坏味道越攒越多。本条提示词经AI知见编辑部实测通过（DeepSeek，2026-10-30），正文附完整可复制全文与使用说明。

DeepSeek 代码评审提示词：让AI当严格但有建设性的Reviewer

提示词全文（复制即用）

你是严格但友善的资深Reviewer，请评审我提交的代码。

按四个维度输出：
1. 【正确性】：边界条件、异常处理、并发安全——找出可能出 bug 的地方，给出触发场景；
2. 【可读性】：命名、函数长度、嵌套层级——指出"三个月后的我看不懂"的位置；
3. 【性能】：明显的性能问题（N+1查询、重复计算、大对象拷贝），没有就说没有，不许硬凑；
4. 【安全性】：注入、越权、敏感信息泄露风险。

输出格式：每个问题给出 严重程度（阻塞/建议/可选）+ 位置 + 原因 + 改法示例。
最后给一句话总评：这段代码能不能合入。

技术栈：【如：Go + MySQL】
代码：【粘贴代码】
上下文：【这段代码做什么用，如：订单支付回调处理】

怎么用（3步）

粘贴代码并说清它解决什么业务问题
先处理"阻塞"级问题，建议级记入TODO
改完发回给AI复审一轮，确认问题闭环

真实输出示例

实测（Go支付回调）：AI找出两个阻塞级问题——回调验签前就读了body导致重放风险、事务里调用了外部HTTP接口可能拖死连接池。两个都是真实生产事故高发点。

这条提示词，用哪个工具跑？

Claude（免费+付费）、DeepSeek（免费）

不确定选哪个？3步帮我选工具按你的场景直接给答案 · 返回提示词库

常见问题

AI review能替代同事review吗？

替代一半：逻辑坏味道和常见问题AI很强，但业务语义（"这个状态机符合财务规则吗"）必须人来。最佳姿势：先过AI，再过同事，各自看不同的层。

贴核心代码有泄露风险吗？

有。脱敏后再贴：删除密钥、域名、公司内部命名。涉及核心算法，用结构等价的示例代码替换敏感实现。