AI编程工具横评·第6期
AI 代码修复工具能不能放心用？Copilot Autofix 翻车之后，这个问题从技术讨论变成了工程流程问题。
答案不是"能"或"不能"，而是一套流程：在工具动手之前、动手之中、动手之后各做几件事。
本文给出 5 条自查清单，覆盖 GitHub Copilot、Claude Code、Cursor 等主流 AI 编程工具的代码审查与自动修复场景。每一条对应一个常见的翻车模式。
第一条：先划修复边界，再允许动手
Autofix 类工具最大的风险不是改错，而是改多了。
一个安全漏洞的修复建议，可能顺手"优化"了相邻的三处逻辑——那三处本来没问题。
在 GitHub Copilot 的代码审查场景中，建议开启 PR 级别的 diff 审查模式，让 AI 只针对变更行给出意见，而不是对整个文件自由发挥。
Claude Code 和 Cursor 的 Agent 模式下，在提示词里明确写清楚：只修复与本次变更直接相关的代码路径，不要重构无关逻辑。
这句话不复杂，但它能把修复范围从"它觉得该改的"收窄到"你允许它改的"。
AI 修复的边界不是它判断出来的，是你划出来的。你不划，它就按自己的理解划。
适合用自动修复的场景：改动范围小、代码库结构清晰、有完整测试覆盖。
不适合的场景：遗留代码库维护——在没有测试保护的情况下让 AI 自由发挥，等于把刹车拆了再踩油门。
第二条：检查它有没有动测试文件
这是最隐蔽的翻车模式。AI 修复了业务代码，发现测试跑不过，于是顺手把测试断言也改了。
测试从"验证代码"变成了"配合代码"。
自查方法很直接：看 diff。如果一次修复同时动了 src/ 和 test/ 两个目录，停下来，逐行看测试改了什么。
正常的修复不应该需要修改测试断言——除非测试本身写错了，而这种情况远比 AI 认为的少。
Cursor 的 diff 视图可以按文件分组，把测试文件的改动单独拎出来审。
适用场景：任何涉及业务逻辑修复的自动修改。纯格式化或 import 排序类改动可以跳过。
第三条：依赖变更必须单独审
AI 修复一个 bug，有时候会"顺便"升级一个依赖包，或者引入一个新的库。
它觉得新版本的 API 更好用，但它不知道你的项目锁文件为什么停在旧版本。
在 Claude Code 和 Cursor 中，依赖文件的变更通常出现在 package.json、requirements.txt、go.mod 或 lockfile 里。
这些文件的 diff 必须和人工 review 的 PR 一样对待：看版本号变化、看新增依赖的用途、看是否有更轻量的替代。
一个值得养成的习惯：在提示词里加一句 不要修改依赖文件，除非修复必须依赖新版本。
这条没有例外。依赖变更的爆炸半径比业务代码大一个数量级。
第四条：安全修复要看上下文，不能只看模式
Autofix 类工具在安全漏洞修复上有一个结构性缺陷：它们擅长识别模式，不擅长理解上下文。
一个 SQL 注入的修复建议，在用户输入已经过上游校验的场景里，可能是多余的。
一个 XSS 的转义建议，在数据根本不经过 HTML 渲染的路径上，可能引入新的问题。
自查方法：对每一条安全相关的修复建议，问三个问题。
这个漏洞在当前代码路径里真的可达吗？修复方式是否改变了原有的数据流假设？有没有更小的改动能达到同样的防护效果？
GitHub Copilot 的安全建议通常附带说明，但这些说明是基于静态分析的，不是基于运行时上下文的。
适合自动处理的安全修复：依赖版本漏洞（有 CVE 编号、有明确修复版本）。
不适合自动处理的：业务逻辑层面的注入类修复——这类问题需要人理解数据从哪来、到哪去。
第五条：保留人类意图的记录
Hacker News 上有一个叫 Huzzah 的实验项目，作者提出了一个值得所有用 AI 写代码的人思考的问题。
我们正在丢失人类意图的可靠记录。提示词被丢弃，代码可能由 AI 生成，没有人能说清楚"这段代码为什么要这样写"。
这个问题在自动修复场景里更严重。修复完成后，你看到的只是一个 diff。
你不知道 AI 为什么选择这个方案，也不知道它排除了哪些替代方案。一个月后，当这段代码再次出问题时，你面对的是一个没有决策记录的修改。
可落地的做法：在 PR 描述里写一行"为什么这样修"。不用长，一两句话说明修复思路和排除的替代方案。
如果用的是 Claude Code 或 Cursor，把关键的提示词和 AI 的决策摘要粘贴到 PR 里。这不是给 AI 看的，是给三个月后接手的人看的。
代码可以说谎，diff 可以误导，但一条清晰的意图记录不会。它是你对抗"AI 黑箱"的最后一道防线。
5 条清单怎么用
不需要每次都全走一遍。按场景选：
日常小修复：第一条 + 第二条。确认范围，盯住测试文件。
涉及依赖或安全：第三条 + 第四条。这两类改动的爆炸半径最大。
任何合并到主干的修复：第五条。意图记录是底线，不是可选项。
Copilot Autofix 的翻车不是工具不行，是使用方式缺了约束。
工具会越来越强，但"它改了什么、为什么改、改对了吗"这三个问题，永远需要人来回答。
你让 AI 自动修过代码吗？评论区留个字母：A. 直接合并 B. 逐行看 diff C. 只看测试过没过 D. 从不用自动修复
#AI代码修复 #Copilot #ClaudeCode #Cursor #代码审查