AI 辅助审查

这一课你将能做到

1. 在 CI 中接入 AI Code Review 工具（CodeRabbit、Bugbot 类），并配置合理的触发规则
2. 判断 AI 审查结果哪些可信、哪些是误报，避免「AI 说什么就是什么」
3. 设计「AI 预审 + 人工终审」的分工，让人专注在 AI 做不了的判断上

为什么要学

AI Code Review 工具（GitHub Copilot、CodeRabbit、Codex、Bugbot 等）已经能稳定抓出空指针、未关闭资源、常见 API 误用。但它们不会理解业务语义，也会一本正经地胡说八道。把 AI 当「永不疲倦的初级 reviewer」，而不是「绝对权威」。

人话：AI 负责 24 小时盯梢抓低级错误，人负责拍板设计和业务判断。

先建立图像

AI 辅助审查的分工模型

                ┌──────────────────┐
   PR 提交  →  │  AI 预审（秒级）   │
                │  - Lint 规则外问题 │
                │  - 常见 bug 模式   │
                │  - 安全漏洞模式    │
                │  - 性能反模式      │
                └────────┬─────────┘
                         │
              ┌──────────┴──────────┐
              │                     │
         低风险自动修复        高风险/不确定 → 人工
         （代码风格、          （设计、业务逻辑、
          导入优化等）          边界条件、架构决策）
              │                     │
              └──────────┬──────────┘
                         │
                    合并 / 打回

AI 擅长：模式匹配、规则执行、海量代码比对
AI 不擅长：业务语义、设计权衡、团队上下文

跟着做

步骤 1：接入 AI Review 工具

以 CodeRabbit 为例（GitHub App，免费版够用）：

# .github/workflows/ai-review.yml（可选，CodeRabbit 本身有 App）
# 更常见的是安装 GitHub App 后自动触发

.coderabbit.yaml 配置：

reviews:
  profile: chill              # 宽松模式，只报高置信度问题
  request_changes_workflow: true   # 严重问题直接 request changes

  path_filters:
    - "!**/*.md"              # 不审 markdown
    - "!**/generated/**"      # 不审生成代码
    - "!**/*_test.go"         # 不审测试文件（或改为宽松模式）

  instructions: |
    这是 Spring Boot + MySQL + Redis + Next.js 项目。
    请关注：
    1. 空指针风险（特别是 MyBatis 返回值未判 null）
    2. SQL 注入风险（${} 占位符）
    3. 事务内是否有网络调用
    4. 并发安全问题（共享可变状态）
    不要关注：代码风格（已有 Checkstyle）、格式化问题

步骤 2：判断 AI 结果的可信度

❌ 反例：盲目采纳 AI 建议

// AI 提示：「建议使用 Optional 避免 null」
public Optional<Course> findById(Long id) {
    return Optional.ofNullable(courseMapper.selectById(id));
}

// 你照做了，但调用方全都要改
Course course = courseService.findById(id).get();   // 更糟了，get() 无 isPresent 检查

✅ 正例：结合上下文判断

// AI 建议合理，但只在「确实可能不存在」的场景采纳
public Optional<Course> findById(Long id) {
    return Optional.ofNullable(courseMapper.selectById(id));
}

// 调用方正确处理
Course course = courseService.findById(id)
        .orElseThrow(() -> new BizException(ErrorCode.COURSE_NOT_FOUND));