对于 AI 生成代码，审查重点应放在“它是否做了不该做的事”，例如意外引入外部请求、放宽权限或吞掉异常。