AI 生成程式碼怎樣驗收：非程式設計師也能檢查的五類問題

檢查資源與資料去向

詢問網站呼叫哪些第三方服務、提交的資料發往哪裡、哪些檔案可被公開訪問。要求移除演示憑據、除錯輸出和無用依賴。不要把客戶資料交給來源不明的介面，也不要把後臺路徑隱藏當成許可權控制。

檢查輸入和訪問許可權

讓開發者展示錯誤輸入如何處理、普通使用者是否能看到管理資料、重複提交是否產生多條記錄。表單欄位在瀏覽器限制長度，還需要服務端校驗。涉及資料庫、上傳和支付的功能，應有相應專業審查。

檢查可維護交付

交付包應包含執行方法、環境配置說明、依賴清單和回滾步驟。讓另一位有許可權的人員按文件啟動或部署一次，能暴露“只在原作者電腦可用”的問題。生成工具的聊天記錄不能替代維護文件。

教學示例

驗收可以要求：提交一次有效詢盤，展示對應記錄；提交錯誤資料，展示明確錯誤；用未登入瀏覽器訪問管理地址，確認不能讀取記錄。三次測試比一張後臺截圖更有說明力。

執行清單

• 資料流向、公開目錄和第三方依賴明確。
• 許可權與異常輸入有實際驗證。
• 另一位維護者能夠按說明接管專案。