Google 对每次代码提交进行 AI 安全扫描，用程序分析验证漏洞路径，夜间复查跨提交问题，修复补丁交人工评审。核心是“发现、证明、复核、修复”证据链，由模型提出假设、分析验证真伪，避免仅依赖模型自信。团队可先选高风险目录试点，记录误报与评审耗时，再决定是否阻断合并。

Dex Horthy指出，AI编程模型因训练方式缺陷，无法学会代码可维护性，导致“黑灯软件工厂”失败。他建议重开人工评审，用AI加速前置对齐流程，以提升代码质量。