Tốc độ sinh code tăng thì tiêu chuẩn review phải cao hơn

AI có thể tạo ra code trông hợp lý nhưng sai giả định, dùng API không tồn tại hoặc che giấu lỗi ở đường biên. Review cần đi từ hành vi hệ thống thay vì chỉ nhìn cú pháp.

Review theo 6 lớp

  1. Yêu cầu: diff có giải quyết đúng vấn đề?
  2. Dữ liệu: input nào chưa được kiểm tra?
  3. Bảo mật: quyền và secret có bị lộ?
  4. Độ tin cậy: retry, timeout, transaction?
  5. Kiểm thử: có case lỗi và case biên?
  6. Bảo trì: người khác có hiểu và thay đổi được?

Ba câu hỏi reviewer nên đặt

Nếu API chậm?

Luồng này timeout và phục hồi thế nào?

Nếu chạy hai lần?

Thao tác có idempotent hay tạo dữ liệu trùng?

Nếu rollback?

Schema và dữ liệu cũ còn tương thích không?