准备哪些资料
仓库与工作目录
提供目标分支、待检查改动和项目约定，明确本次允许访问与修改的范围。
需求与问题证据
准备需求说明、复现步骤和已脱敏日志；说明预期行为与实际表现。
验证与交付约定
列出构建、测试和评审要求，注明不可修改的接口与并行工作。
仓库与工作目录
需求说明.md
需求与问题证据
资源接口.ts
验证与交付约定
项目约定.md
接口改进项目
代码审查方法
任务如何推进
从一个具体任务开始
检查一次接口改动，找出权限和边界问题；先提出修改计划，再按授权完成调整，整理评审说明。
哪些地方需要人工确认
- 确认问题能否复现，结论是否对应当前代码。
- 确认写入、权限、迁移与外部操作的授权范围。
- 由评审人判断合并条件；未经执行的检查不得标为通过。
理解现状与约束
阅读项目规则及相关文件，沿调用链定位实现，区分已确认事实与待验证判断。
形成可检查的计划
说明问题依据、影响范围和建议改法；权限调整、数据变更等关键步骤由负责人确认。
在授权范围内执行
结合可用模型、技能与工具修改代码或文档，保留现有改动并记录实际操作。
验证并交付评审
执行约定的检查，整理改动摘要、文件位置、验证结果与未覆盖风险。
交付什么成果
问题与依据清单
问题位置、触发条件、影响与建议验证项，方便评审逐项核对。
可评审改动与说明
在具备写入权限时交付代码或文档改动，并说明行为变化和接口影响。
验证与交接记录
分别列出实际通过、失败和未执行的检查，以及仍需处理的事项。
成果结构示例
review-notes.md
发现：更新接口未校验资源归属；依据为接口处理与资源查询的实际位置。
改动：补充服务端归属校验；不改变既有接口响应契约。
验证：填写实际执行的测试结果；生产与外部集成另行验收。
开始前确认能力与边界
阅读操作指南- 需要可访问的仓库、工作目录与模型连接；远程代码平台需配置相应工具和授权。
- 代码修改、命令执行与测试依赖客户端权限、运行环境和项目工具链。
- 本场景不代表自动合并、生产部署或安全审计认证，相关动作须单独授权和验收。
怎样验证这次试点
- 选一次边界清楚的改动，保留原评审流程与基线材料。
- 评审人核对问题有效性、依据准确性与改动可维护性。
- 记录准备、执行和人工复核耗时，以及仍需人工补充的工作。
先配好实际运行任务的客户端、模型与工具。组织管理在控制台进行；团队配置下发和执行审计按部署方案另行接入。
探索其他工作场景
从研发与工程交付开始实践
结合团队任务与接入条件，确定一次小范围验证。