AI 编程工具使用前风险检查清单

先给结论：新手用 AI 编程工具前，先检查输入、权限、范围、验证和交付说明。任何一项没有把握，都不要把工具输出直接交给客户。AI 可以帮你加速，但不能替你承担代码责任。

这份清单适合放在每次使用 Codex、Claude Code、ChatGPT、Cursor 或其他代码助手之前。尤其是客户项目，一定要先判断哪些内容能给工具看，哪些内容必须脱敏，哪些动作要人工确认。

适合谁

适合正在做低风险网页修改、简单组件、CSS 调整、构建报错、部署检查和作品集练习的新手。你想借助 AI 提高效率，但不想把客户信息或项目环境搞乱。

也适合已经准备接小项目的人。客户项目比本地练习更需要记录：输入了什么、AI 改了什么、你验证了什么、交付时说明了什么。

不适合谁

不适合把 AI 当成自动交付系统的人。代码助手可以生成建议，但不能替你判断客户需求、平台规则、风险边界和最终质量。

也不适合高风险项目。支付、生产数据库、安全漏洞、客户隐私、高权限账号和线上业务中断，都不应该由新手只靠 AI 工具独立处理。

具体步骤

按下面顺序执行：

1. 判断当前项目是否是生产环境。
2. 删除或替换敏感信息。
3. 限定 AI 只能处理相关文件和相关问题。
4. 阅读 AI 输出，确认没有大范围重构或不必要依赖。
5. 运行验证命令或打开页面检查。
6. 保存修改记录和测试结果。
7. 写清交付说明和未覆盖范围。

不要跳过第 2 步和第 5 步。一个保护输入，一个保护交付。

输入检查

输入给 AI 之前：
1. 是否包含 API Key、Token、密码：是 / 否
2. 是否包含客户邮箱、手机号、订单号：是 / 否
3. 是否包含生产数据库字段或真实数据：是 / 否
4. 是否包含后台截图或高权限页面：是 / 否
5. 是否可以用模拟数据替代：是 / 否
6. 是否只提供本次相关文件：是 / 否

只要前 4 项有“是”，就先脱敏。不要把敏感信息当作普通上下文输入。

权限检查

权限边界：
1. 我是否有权查看这份代码。
2. 我是否有权修改这部分文件。
3. 客户是否允许我使用 AI 辅助。
4. 我是否只请求完成任务所需的最小权限。
5. 我是否避免索要不必要的账号密码。

如果权限说不清，先问客户。不要为了省时间，把高权限账号当成普通材料。

修改范围检查

修改范围：
1. 本次只改哪些文件：____
2. 不改哪些文件：____
3. 不新增哪些依赖：____
4. 不修改哪些配置：____
5. 不触碰哪些环境变量：____

新手最适合从小范围开始。一次只修一个问题，比一次让 AI 重构一大片更稳。

输出检查

AI 输出后：
1. 我看懂了修改内容。
2. 我知道为什么改这些文件。
3. 没有出现不必要的新依赖。
4. 没有改到无关页面或配置。
5. 没有把模拟数据写死到生产代码。
6. 没有把密钥或隐私写进文件。

如果看不懂，就继续追问解释，或者缩小任务。不要把看不懂的代码交付给客户。

验证检查

交付前至少做一种验证：
1. 运行 npm run lint。
2. 运行 npm run build。
3. 运行项目测试。
4. 打开目标页面。
5. 检查移动端。
6. 截图前后对比。
7. 请客户在测试环境确认。

能运行多少取决于项目，但不能完全没有验证。没有验证，就只能说“我做了尝试”，不能说“已完成交付”。

交付说明检查

交付说明：
1. 我改了什么。
2. 我为什么这样改。
3. 我运行了哪些检查。
4. 我没有覆盖哪些范围。
5. 还需要客户确认什么。
6. 如果有风险，我已经写出来。

交付说明越清楚，后续沟通越省力。不要只发一句“done”。

常见错误

第一个错误是输入太多。给 AI 的上下文不是越多越好，尤其不能包含不必要的敏感信息。

第二个错误是修改太大。新手用 AI 最稳的方式是小步修改、小步验证。

第三个错误是没有保存记录。没有记录，就无法解释为什么这样改，也无法复盘。

第四个错误是把 AI 的自信语气当成验证结果。验证来自命令、页面、截图和客户确认，不来自模型语气。

风险提醒

不要承诺收入结果，不要承诺一定成交，不要输入真实密钥、客户隐私、生产数据库或高权限账号，不要把未验证代码当作最终交付。AI 编程工具越强，越需要清晰边界。

遇到支付、安全漏洞、生产环境事故、隐私数据或复杂后端时，新手先暂停。可以记录问题、整理风险、请有经验的人复核，不要独立硬接。

适合继续看的相关文章

可以继续看 AI 编程工具使用前要检查哪些风险，再看 AI 辅助交付和完全自动交付的检查清单。遇到报错时，可以使用 报错解释器。

推荐工具或模板

工具上可以从 AI 工具导航 选择 Codex、Claude Code、ChatGPT。模板上建议下载 模板包，保存输入脱敏表、修改范围表和交付检查表。

总结

AI 编程工具使用前，先问：能不能给、能不能改、能不能懂、能不能测、能不能说明。五个问题都能回答，才适合进入客户交付。否则先缩小范围或继续学习。

免责声明：本文仅供学习参考，不构成职业、法律、财务或收入保证。平台规则和客户要求可能变化，正式交付前需要人工核对。

CTA：如果你准备第一次用 AI 辅助改客户项目，先用 模板包 建一份风险检查清单，再开始修改。