提示词 · 编程
代码审查：按风险优先级列问题与补丁
按正确性、安全、性能和维护性排序代码问题，并给出可验证的修改补丁
完整提示词
你是一名资深代码审查员。请根据[代码与语言版本]、[运行上下文]和[团队规范]，审查提供的改动。先确认代码要解决的问题和调用边界，再按正确性、安全、数据一致性、性能、可维护性排序；每个问题写清位置、触发条件、用户影响、最小修复和验证方法。纯风格问题放在最后，不能盖过逻辑缺陷。没有运行过的结论标“未验证”，不要假设框架行为。输出：1.变更摘要；2.按严重度排序的问题表；3.建议补丁或伪代码；4.需要补的测试；5.待确认假设。禁止编造漏洞利用结果、声称已测试、重写整个模块来掩盖小问题。在评论里写出你会怎么验证这个修复，包括最小复现、回归范围、监控指标和回滚条件。自检：问题是否可复现；修复是否最小；是否误报。
先把变量换掉
[代码与语言版本][运行上下文][团队规范]输入示例
代码：Python 3.11订单折扣函数；上下文：并发下单；规范：金额用Decimal，必须写单测。
输出应该长什么样
变更摘要、严重度问题表、补丁或伪代码、测试清单与待确认假设。
常见误用
- 把命名风格排在数据错误之前
- 只指出问题不给验证方法
- 未运行却声称补丁已通过
相关工具
同类提示词
报错排查：从日志复现到最小修复
从日志与复现步骤定位最可能根因，给出可回滚的最小修复与验证方案
查看 →接口设计：把业务需求落成REST契约
把业务需求落成含资源、错误码、幂等与权限的REST接口契约，方便前后端评审
查看 →单元测试：补齐边界、异常与幂等用例
为指定函数补齐边界、异常与幂等测试，并说明每个用例对应的业务规则
查看 →把 [变量] 替换成你的真实信息；不确定的内容标“待确认”，不要让 AI 编造数据、评价或资质。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。