这张卡做完，你会得到一份「代码审查：让 AI 帮你把关」的可交付产物。先看成品长什么样，再倒推做法：
同事写的代码看不懂、不确定有没有坑？让 WorkBuddy 帮你审查代码——安全、性能、可读性、潜在 Bug，一次查清。
要点 1：1. 提交代码供审查——做完这一步，你会得到「1. 提交代码供审查」对应的可查看产物或结果。
要点 2：2. 安全性专项审查——做完这一步，你会得到「2. 安全性专项审查」对应的可查看产物或结果。
要点 3：3. 架构建议——做完这一步，你会得到「3. 架构建议」对应的可查看产物或结果。
做出上面的结果，靠的是一条 3 步任务链。看懂每一步的意图，你就能自己「出题」了：
| # | Prompt / 操作原文 | 意图（为什么这么写） |
|---|---|---|
| 1 | 请审查这段代码，关注以下几点：1. 安全性（SQL注入/XSS）2. 性能问题 3. 代码可读性 4. 潜在 Bug。请给出具体问题和修改建议 | 评审式提问：先让 AI 挑问题给建议，比直接让它重写更能保留你的已有成果 |
| 2 | 这段代码涉及用户输入和数据库操作，请专门从安全角度审查，列出所有可能存在安全风险的地方，按严重程度排序 | 评审式提问：先让 AI 挑问题给建议，比直接让它重写更能保留你的已有成果 |
| 3 | 请评估这个模块的代码架构设计，指出设计上的问题和改进方向，就像你做 Code Review 一样 | 这一步在补充关键上下文或提出明确交付要求，让 AI 基于前面的内容继续，而不是重新开始 |
下面是这段任务在 WorkBuddy 里的完整回放。点「下一步」逐步展开，把每条 Prompt 复制到你的 WorkBuddy 里跟练。
把模板里 带下划线的词换成你自己的话题，在 WorkBuddy 里跑通：
检查点：① 只改内容、结构照抄；② 每一条都等 AI 回复后再发下一条；③ 至少追问一次「把 X 改成 Y」，确认 AI 是基于上文修改而非重新开始。