AI 生成代碼怎樣驗收：非程序員也能檢查的五類問題

檢查資源與數據去向

詢問網站調用哪些第三方服務、提交的數據發往哪裏、哪些文件可被公開訪問。要求移除演示憑據、調試輸出和無用依賴。不要把客户數據交給來源不明的接口，也不要把後台路徑隱藏當成權限控制。

檢查輸入和訪問權限

讓開發者展示錯誤輸入如何處理、普通用户是否能看到管理數據、重複提交是否產生多條記錄。表單字段在瀏覽器限制長度，還需要服務端校驗。涉及數據庫、上傳和支付的功能，應有相應專業審查。

檢查可維護交付

交付包應包含運行方法、環境配置説明、依賴清單和回滾步驟。讓另一位有權限的人員按文檔啓動或部署一次，能暴露“只在原作者電腦可用”的問題。生成工具的聊天記錄不能替代維護文檔。

教學示例

驗收可以要求：提交一次有效詢盤，展示對應記錄；提交錯誤數據，展示明確錯誤；用未登錄瀏覽器訪問管理地址，確認不能讀取記錄。三次測試比一張後台截圖更有説明力。

執行清單

• 數據流向、公開目錄和第三方依賴明確。
• 權限與異常輸入有實際驗證。
• 另一位維護者能夠按説明接管項目。