安全的氛围编程：数据、密钥与 AI 代码审查
AI 能加快原型制作，也会增加数据泄露和隐藏错误的入口。更安全的流程从明确边界开始，并在上线前进行仔细审查。
先确定 AI 可以看到什么
开始前先了解所用工具如何处理提示内容。不要粘贴密码、API 密钥、私人对话或客户资料。示例使用虚构数据，只提供完成任务所需的上下文。
检查代码改动，而不只是页面
界面看起来正常，代码仍可能把数据发错地方或接受危险输入。检查身份验证、网络请求、依赖项、权限和错误处理。
为正式发布做准备
把密钥放在环境配置中，限制访问，并检查关键流程。如果产品处理付款、个人信息或账户，请安排安全专业人员审查。