让 Codex 帮忙审代码与自查

适用场景

你刚完成一段代码或一次修改，希望先让 AI 检查明显问题，再进入人工审阅，而不是直接提交或上线。

输入

• 当前改动范围：这次改动的文件和 diff。
• 项目约束：哪些文件不能动、哪些行为不能变。
• 关注重点：逻辑错误、安全问题、边界条件、性能或代码风格。

工作流

提供 diff → 让 Codex 按风险输出 → 人工确认关键问题 → 按优先级修复 → 重新运行测试。

工具组合

Codex 适合快速扫出明显问题和不一致；你负责确认是否真实存在、是否值得修复。不要把 AI 的审阅意见直接当成最终结论。

操作步骤

1. 先让 Codex 阅读这次改动的 diff，而不是整个历史代码。
2. 要求按严重程度输出：阻断、高、中、低。
3. 对每个问题给出位置、原因和修复建议。
4. 把明显误报删除，只保留真实风险。
5. 修复后再次运行测试和构建，确认没有引入新问题。

可用指令

请审阅以下代码改动。
改动内容：{粘贴 diff 或文件路径}
项目约束：{不可修改内容}
关注重点：{逻辑 / 安全 / 边界 / 性能}
请按“严重程度、问题位置、原因、修复建议”输出，不要修改代码。

验收标准

• 每个问题都能定位到具体代码位置。
• 阻断级问题在提交前被修复或说明原因。
• 审阅意见没有覆盖你未改动的文件。
• 修复后测试和构建仍然通过。

风险提醒

AI 审阅可能漏掉业务语义和上下文。涉及支付、权限、隐私和数据安全的内容，必须由熟悉项目的人再次审阅。

进阶入口

代码审阅流程稳定后，可以把它写进 Codex 的固定指令，让每次修改都自动带一轮风险自查和测试验证。