TAG
#Code review
2 篇文章
TechLab 所有關於「Code review」嘅文章、評測同教學，由最新排起。
Tech NewsGhostCommit 用 PNG 藏惡意 prompt：AI code review 點解睇漏眼
GhostCommit 概念驗證示範，惡意指令可以藏喺 PNG，避過只睇文字 diff 嘅 AI code review，等 coding agent 日後讀圖時再掂 `.env`。研究冇用真實 secrets，亦未披露實際受害者；防線要收窄 agent 權限、隔離 secrets，同埋掃埋 PR 圖片。
4 天前
Tech NewsAI coding agent 寫得快，工程師要守住邊六個開發關口？
AI agent 可以快手產 code 同砌 prototype，但由需求定義、task 拆解、測試、code review、安全檢查到最後驗收，仍然要有人守住。官方文件清楚保留 review 閘口，獨立研究亦只證實部分產量提升，未證實整體成本會按比例下降。
5 天前