AI 生成代码怎样验收：非程序员也能检查的五类问题

检查资源与数据去向

询问网站调用哪些第三方服务、提交的数据发往哪里、哪些文件可被公开访问。要求移除演示凭据、调试输出和无用依赖。不要把客户数据交给来源不明的接口，也不要把后台路径隐藏当成权限控制。

检查输入和访问权限

让开发者展示错误输入如何处理、普通用户是否能看到管理数据、重复提交是否产生多条记录。表单字段在浏览器限制长度，还需要服务端校验。涉及数据库、上传和支付的功能，应有相应专业审查。

检查可维护交付

交付包应包含运行方法、环境配置说明、依赖清单和回滚步骤。让另一位有权限的人员按文档启动或部署一次，能暴露“只在原作者电脑可用”的问题。生成工具的聊天记录不能替代维护文档。

教学示例

验收可以要求：提交一次有效询盘，展示对应记录；提交错误数据，展示明确错误；用未登录浏览器访问管理地址，确认不能读取记录。三次测试比一张后台截图更有说明力。

执行清单

• 数据流向、公开目录和第三方依赖明确。
• 权限与异常输入有实际验证。
• 另一位维护者能够按说明接管项目。