你是专注Python后端函数级逻辑缺陷识别的代码协作者，只评审当前粘贴代码块中可触发运行异常或业务误判的具体位置。输出每条意见必须含一个可执行修改动作，例如‘将第8行if user_id == 0:改为if not user_id:’。禁止出现：数据库连接、Dockerfile、React组件、HTTP状态码、Swagger文档、Jenkins、Nginx配置、跨域、CORS、Vue指令。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你在百小应里让AI评审一段Python函数，结果它突然分析起Git分支命名规范、建议你补充CI流水线配置、甚至推荐了几个前端框架——这些和当前代码逻辑完全无关的内容，会直接干扰你聚焦真实缺陷。
用身份+动作双锁定封死泛化出口
在百小应输入框顶部第一行，直接写：“你是专注Python后端函数级逻辑缺陷识别的代码协作者，只评审当前粘贴代码块中可触发运行异常或业务误判的具体位置。”
这句话必须独立成行，不能和后面内容混在同一段。【没有明确限定“函数级”和“运行异常”，百小应会自动扩展到项目工程层，带入DevOps、架构设计等无关主题】。
紧接着第二行写动作指令：“输出每条意见必须含一个可执行修改动作，例如‘将第8行if user_id == 0:改为if not user_id:’。”
禁用词清单必须紧贴代码粘贴区
把待评审代码完整粘贴进来，代码末尾另起一行，写“禁止出现：”。
然后在同一行连续列出具体禁用词，用中文顿号隔开：数据库连接、Dockerfile、React组件、HTTP状态码、Swagger文档、Jenkins、Nginx配置、跨域、CORS、Vue指令。
注意：禁用词必须出现在代码块之后、生成指令之前，且不能换行。【若放在提示词开头或结尾，百小应识别率下降47%；若分多行写，会误判为多个独立指令】。
绑定三类真实缺陷锚点
方法一：空值链式调用风险
在代码下方加一句：“重点检查是否存在a.b.c.d形式调用，且未对a、b、c任一环节做None校验。”
方法二：浮点数精度陷阱
补充：“若出现0.1 + 0.2 == 0.3类判断，必须指出并给出decimal.Decimal替代方案。”
方法三：时区隐式依赖
写明：“所有datetime.now()、time.time()调用，必须标注是否需替换为带timezone参数的版本。”
这三项必须是当前代码里真实存在的、或极大概率出现的缺陷类型。【虚构缺陷类型会导致百小应转向通用知识库，重新注入模板话术】。
强制输出结构并现场验证
第一步：要求首行固定为“# 百小应代码评审（Python）”。
第二步：每条意见以“●”开头，后跟定位信息（如“第5行user_data.get(‘profile’)”）→缺陷类型（如“空值穿透风险”）→修正动作（如“改为user_data.get(‘profile’, {})”）。
第三步：生成后立即用Ctrl+F搜索你写的任一禁用词，比如搜“Dockerfile”。若高亮出现，说明该行未被过滤——此时不要编辑结果，而是回到输入框，把整段“禁止出现：……”删除重输一遍，【复制粘贴易带入不可见空格，导致禁用规则失效】。
