依赖安全

AI 写代码不难，难的是敢不敢合并。本文给出 5 个具体检查点：验证新增依赖、逼 AI 自查边界条件、测试换人出题、把自信陈述转成可验证命令、沉淀团队 PR 清单，帮你省下几轮返工。