AI生成的代码不应逐行审查，而应关注其影响范围。机器负责验证代码正确性，通过实际启动、集成测试和证据检查确保可运行；人则评估改动可能波及的代码、数据和运行中的系统，考虑引用范围、旧数据兼容性和发布风险。核心是风险不取决于改动多少，而取决于影响范围。AI缺乏公司记忆，审查时需转换视角。