每週討論｜AI 寫的 Code，你敢直接上 Production 嗎？

query 沒加 index 那個真的踩過。平常 QPS 低完全沒感覺，某次活動流量一衝上來直接 full scan timeout，凌晨三點爬起來修 XD。那之後 AI 生的 query 我一定會先跑 EXPLAIN，才敢上。

enterprise 場景還有個問題是 functional 沒問題不代表 security 過關，我們 AI code 要額外跑 security scan 才敢 merge。

敢不敢上 prod 其實是 review 流程的問題，不是 AI 寫不寫的問題。沒有 review 的 code，自己寫的一樣不敢上。

side project 無所謂啦，反正壞了重跑就好。但公司的 prod 我還是會跑一遍 test 再說😅

我現在大約有八成的時間都用 AI 寫 code。不會寫的當然請 AI 寫，但連會寫的部分，有時候想一想覺得好懶，最後還是叫 AI 寫好了。 不過在 merge 前我一定會 review。Review 的重點其實不在於每一行程式碼具體寫了什麼，畢竟目前大部分狀況是在我本身沒那麼擅長的情況下寫的。我會稍微 review 的重點有兩個： * 每一行他寫了什麼，你要知道他是為了什麼而寫的。 * 就算你沒辦法直覺地看出來，你至少要知道你所著重的那幾個 code 有沒有被他刪掉，以及在你沒有指示的部分，他有沒有多增加一些奇怪的東西。 我覺得這兩點是最重要的，其餘部分就真的等爆炸了再說。