Discord 叫 AI 改 code：方便，但唔好跳過 review 同安全位

件事其實係乜

XDA 作者 Anurag Singh 寫咗一個幾有代表性嘅做法：OpenClaw 掛喺自己部機或 server，Discord 做前台，後面接 Claude Code；按佢講法，Codex、OpenCode、Gemini CLI 呢類 coding harness 都可以接。你喺 Discord 開 project channel、thread，叫 bot 睇 issue、改 bug、跑 test、開 PR，跟住人手睇 diff。方便位唔係省咗 editor，而係你唔使坐定喺 IDE 先可以安排 agent 開工。

呢句「快過用 editor」要打個折扣。對真係寫 code 嘅人嚟講，editor 有 search、debugger、type info、Git diff、review context，Discord 追唔上。不過對一堆細 task，chat app 反而啱：你喺手機見到 bug report，即刻掉一個明確指令畀 agent，等佢喺本機 clone 或雲端 sandbox 試完，返嚟交 diff。

圖片：OpenAI

點解而家突然合理

以前 chat bot 改 code 似玩具，因為佢只係答你一段 code。而家唔同：OpenClaw 呢類 gateway 可以接 Discord、Slack、Telegram；GitHub MCP Server 畀 agent 睇 repo、issue、PR 同 GitHub Actions 狀態；Codex cloud 又可以喺獨立 container checkout repo、跑 setup、做 diff。幾件事夾埋，chat app 先有資格做入口。

但呢度要分清楚兩層。Discord 只係收 prompt 同回覆進度；真正改檔、跑 command、讀 repo 嘅地方，仍然係 OpenClaw 掛住嘅 machine、Claude Code/Codex 呢類 agent、或者 GitHub/Codex cloud 嘅環境。呢個分工好重要，因為你安全邊界唔係喺 Discord channel，而係喺 agent 可以讀咩檔、跑咩 command、攞到咩 token。

圖片：OpenAI

邊啲 task 真係啱

呢套最啱 prototype、issue triage、簡單 UI copy、細 bug、測試補漏、文件更新。細 team、freelancer、agency 做 project 時，成日都係喺 Discord/Slack 同客跟進細改；如果 agent 可以直接開 branch、跑 test、交 PR，PM 或 developer 喺電話上已經可以先派工，返到枱前再 review。呢個係真效率，尤其係你同時跟幾個 repo。

大型重構、security fix、付款流程、權限系統、database migration，就唔好懶。呢啲 task 要人喺 IDE 入面睇 call graph、跑 app、睇 logs、逐段 review。AI agent 可以幫你拆任務同出第一版，但唔應該喺 chat 入面一句「merge 啦」就收工。越接近 production，越要 branch protection、CI、code owner 同人手 approval。

安全位要先諗清楚

XDA 原文都有提 Discord bot token 近似 API key，要放好；Discord 官方 docs 亦寫明 bot token 係由 app 嘅 Bot tab 產生，用嚟 authenticate。問題係，coding agent 一旦接咗 repo 同 shell，風險就唔止 token 泄漏：惡意 issue、README、網上內容、甚至客戶貼過嚟嘅錯誤 log，都可以夾 prompt 注入，呃 agent 讀 secret 或跑危險 command。

實用做法係：bot 只放私人 server，channel 權限收窄；GitHub token 用最少權限，唔好畀 main branch 直推；agent 嘅 allow/ask/deny 規則要寫清楚，危險 command 同 secret 路徑預設擋住；所有 PR 都要 CI 過同人手 review。Anthropic Claude Code docs 講到 bash command 同改檔通常要 approval，OpenAI Codex 文件亦強調任務完咗要睇 summary 同 diff。呢啲 gate 會麻煩少少，但係 agent 要接真 repo，就要先有呢層保護。

值得點用

呢個 trend 會繼續，因為 coding agent 本身越嚟越似 remote 同事：你派 task、佢開 branch、試完交返結果。Discord/Slack 做入口，最啱低摩擦分派同狀態追蹤；IDE 同 GitHub review 就負責最後判斷。換句話講，手機上叫 agent 開工係合理，手機上批佢入 production 就太勇。

對香港 developer / freelancer / 細 agency 嚟講，最貼地係用嚟處理 side project、客戶細改、bug triage、文件同步。你可以喺搭車或等 meeting 時出 prompt，但返到電腦前仍然要睇 diff、跑 test、確認冇 secret 入 commit。下一步要睇 agent host 嘅權限、審計同 rollback 做得有幾細，因為呢啲先決定佢入唔入到真 project。

參考來源

• XDA Developers — My AI coding workflow runs entirely through Discord, and it's faster than using an editor — original report
• OpenClaw Docs：Discord channel — 核對 OpenClaw 官方支援 Discord bot、DM 同 server channel 嘅講法
• Discord Docs：Bots & Companion Apps — 核對 Discord bot token、OAuth2 同權限基本設定
• GitHub MCP Server — 核對 GitHub MCP 可以畀 agent 讀 repo、issue、PR 同 GitHub Actions 資料嘅範圍
• OpenAI Codex cloud — 核對 Codex cloud 任務喺獨立環境跑、交 summary 同 diff 嘅方式
• OpenAI Codex GitHub integration — 核對 @codex 喺 PR comment 觸發 cloud task 同推修正嘅方式
• Claude Code permissions — 核對 Claude Code 對 bash、改檔同 allow/ask/deny 規則嘅官方說明
• Anthropic：Mitigate jailbreaks and prompt injections — 補充 prompt 注入風險同第三方內容安全處理

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。