快速评审兜底清单
| 项 | 快速检查 |
|---|---|
| 意图 | 描述与实现是否一致；是否解决声称的问题 |
| 正确性 | 边界、空值、错误路径；对外部依赖的假设 |
| 并发 | 共享状态与锁；回调与超时 |
| 测试 | 新行为有测试；测试能失败；修复带复现用例 |
| 安全 | 输入校验、权限挂载、密钥与敏感数据 |
| 兼容 | 接口与数据格式变化是否可控 |
| 回滚 | 出问题怎么退；迁移是否可重入 |
| 残留 | 调试代码、注释掉的代码、TODO 清干净 |
清单兜底不等于形式化：每项结论都要来自真实阅读。
十分钟快速评审清单（速查卡）
时间有限时的评审兜底清单：从意图、正确性、测试、安全到兼容性逐项快扫，找不出问题也要能说明看过什么。
易错点
- 快扫后直接批准：清单没跑完就别给结论
- 清单全绿就不再深看：高风险改动仍需完整评审
数据来源与参考
- Google Engineering Practices · What to look for in a code review（汇总）