# 代码审查 - 改动是否满足用户契约,并保持无关行为不变? - 边界输入、错误处理、超时与重试是否明确? - 密钥、权限、破坏性影响以及模型/工具调用是否安全? - 测试是否证明了所报告的故障、成功路径和关键边界情况? - 相比其他合理方案,本次 diff 是否更小、更清晰? - 在单元测试不足以覆盖的场景,是否检查过真实运行时行为?