ag-code-review-checklist

全面代码审查清单，涵盖功能性、安全性、性能和可维护性 **功能性** - [ ] 代码是否实现了预期的功能？ - [ ] 所有输入边界情况是否得到正确处理？ - [ ] 错误处理和异常捕获是否充分且合理？ - [ ] 单元测试和集成测试是否覆盖主要功能路径？ - [ ] 是否存在未使用的代码或死代码？ - [ ] 逻辑是否清晰，是否存在潜在的逻辑错误？ **安全性** - [ ] 是否存在常见安全漏洞（如SQL注入、XSS、CSRF等）？ - [ ] 敏感数据（如密码、密钥）是否加密存储或传输？ - [ ] 权限控制和身份验证机制是否健全？ - [ ] 第三方库和依赖是否存在已知安全漏洞？ - [ ] 日志中是否避免记录敏感信息？ - [ ] API接口是否有适当的访问控制和速率限制？ **性能** - [ ] 是否存在不必要的循环或重复计算？ - [ ] 数据库查询是否优化，是否存在N+1查询问题？ - [ ] 是否有内存泄漏或资源未释放的风险？ - [ ] 高并发场景下是否存在性能瓶颈？ - [ ] 缓存策略是否合理？ - [ ] 代码是否遵循异步和非阻塞原则（如适用）？ **可维护性** - [ ] 代码结构是否清晰，模块化程度如何？ - [ ] 命名是否规范、一致且具有描述性？ - [ ] 注释是否充分，特别是复杂逻辑部分？ - [ ] 是否遵循团队或项目的编码规范？ - [ ] 是否存在重复代码，是否可抽象复用？ - [ ] 配置和常量是否集中管理，避免硬编码？ - [ ] 代码是否易于扩展和测试？ **其他** - [ ] 代码变更是否符合项目整体架构设计？ - [ ] 是否有适当的文档更新（如API文档、README等）？ - [ ] 代码提交信息是否清晰描述变更内容？

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产