代码评审需要良性社交压力，重点关注修改范围、安全、功能、异常处理、性能、可维护性与可测试性。其最大挑战在于难以发现真问题、容易纠结代码坏味道且难以达成共识。若评审意见无法说服开发者，会损害个人影响力，因此对技术功底和沟通能力要求很高，需持续打磨。