千问可基于代码开展三类审查：一、完整代码逐行分析，需标注语言及关注点；二、按清单验证，需说明功能目标与逻辑步骤；三、对比标准范式识别偏差，需明确参照来源与技术点。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您希望对一段代码进行质量评估和潜在 Bug 检测，千问可以基于您提供的具体代码内容，结合常见编程规范、安全实践与逻辑漏洞模式，识别出可观察的问题。以下是开展代码审查的几种方式：
一、提供完整可执行代码片段进行逐行分析
该方法适用于已知语言类型、上下文明确的小型函数或模块。模型依据语法结构、控制流、边界条件、资源使用等维度进行静态推理，不依赖运行环境，但要求输入代码具备完整语义单元（如包含函数定义、关键变量初始化及调用逻辑）。
1、将待审代码粘贴至提问中，明确标注编程语言（例如 Python/Java/JavaScript）。
2、指出重点关注方向（如并发安全性、SQL 注入风险、空指针访问、整数溢出等）。
3、若代码含外部依赖或框架特性，需同步说明版本与使用约束。
二、按检查清单逐项验证
该方法适用于缺乏完整代码但存在设计文档、伪代码或关键逻辑描述的场景。模型依据预设质量维度生成结构化反馈，覆盖可维护性、健壮性与安全性基础项。
1、列出待验证的代码功能目标与输入输出契约。
2、提供当前实现的关键逻辑步骤（非必须完整代码，可为流程图文字描述）。
3、指定优先级：例如高危项（空值未判、密码明文传输）必须覆盖，或仅关注性能瓶颈（循环嵌套深度、重复计算）。
三、对比标准范式识别偏差
该方法适用于已有行业公认最佳实践或框架官方示例的场景。模型通过比对输入代码与典型正确模式，在异常结构、API 误用、生命周期管理错误等层面定位偏差点。
1、声明所参照的标准来源（如 OWASP Top 10、Google Java Style Guide、PEP 8）。
2、提供待审代码中涉及的具体技术点（如 React useEffect 依赖数组、Spring @Transactional 传播行为）。
3、说明预期行为与实际表现的差异现象（如有），例如“事务未回滚”或“组件重复渲染”。
