AI 辅助写代码的正确姿势：从提问到审查

很多人用 AI 写代码踩了坑：生成的代码跑不通、埋了安全漏洞、看不懂也改不动。正确的姿势是把 AI 当结对搭档，而不是外包。

姿势一：描述问题而非索要代码
差：帮我写一个登录功能
好：现有系统是 PHP 7.4 + MySQL，需要给现有用户表加一个安全的登录接口，要求防 SQL 注入、支持记住我、失败重试限制。请给出实现方案和关键代码。

姿势二：小步迭代
让 AI 一次只解决一个小问题，逐步拼装。一次性生成 500 行代码，出错的概率远大于收益。

姿势三：强制解释
对 AI 生成的每一段代码追问：这段逻辑为什么这样写？边界情况怎么处理？如果 AI 解释不清，往往意味着代码有问题。

姿势四：代码审查
写完后让 AI 以资深审查员身份找 Bug：从安全（注入/XSS）、性能、可读性三个维度审查以下代码。

姿势五：测试驱动
让 AI 先生成测试用例，再实现功能，用测试验证实现正确。

核心原则：代码的最终责任人是人。AI 负责速度和初稿，你负责正确性和可维护性。