CI/CD 加 AI 审查别让建议直接变成发布门禁LLM 可以总结 diff、提示风险和补测试思路但输出具有不确定性。直接用一句模型判断阻断发布会让流水线变得难复现也难申诉。机械规则继续交给确定性工具格式、类型、测试、依赖漏洞和密钥扫描适合作为硬门禁。AI 审查负责聚焦业务影响、潜在遗漏和需要人工确认的上下文并附上具体文件与理由。quality_gate: required: [lint, typecheck, unit_test, secret_scan] advisory: [llm_diff_summary, llm_risk_notes]模型输入和结果都要版本化保存提交范围、提示模板、模型标识和结构化输出。源码包含敏感内容时先确认数据处理边界。模型服务不可用时确定性门禁仍能运行流水线不应整条挂死。评估看误报与漏报使用已知变更样本对比建议是否定位到真实风险并记录人工接受或驳回理由。证据不足时把结论写成待确认不给出虚构的拦截率。AI 适合提高评审注意力不适合冒充唯一裁判。门禁可解释研发效率才不会被新工具反向绑架。