AI程式碼審查只能發現一半的錯誤

本文探討了AI程式碼審查的侷限性，指出靜態結構分析只能發現約50%的安全缺陷，而另一半是設計缺陷，需要了解程式碼意圖才能發現。作者透過個人經歷（公交追蹤應用方向錯誤）和Google Gson庫的bug案例，說明了需求分析的重要性，並介紹了其開源的Quality Playbook方法，透過從程式碼和文件中推導需求來捕捉隱藏的bug。