AI

去年我用 Claude Code 重写一个部署流水线的 Shell 脚本，原本 300 行参数处理逻辑被改成了 47 行，但上线第三天就炸了，生产环境批量重启，根因是 –env production 后面的值在 macOS 上被空字符串吞掉了，Claude Code 生成的那段 getopt 代码在我的 Mac 上测试正常，到 CI 的 Ubuntu 容器里直接静默失效。 这就是核心矛盾所在：你…

去年十月，我在为一个金融客户开发跨平台桌面客户端时，遇到了一个让你血压飙升的场景：需要在Electron应用中调用Windows的加密服务提供程序，通过PKCS#11标准与硬件安全模块通信。传统的做法是编写C++原生插件，用Node-API桥接，处理不同平台的ABI差异，测试覆盖Windows 7到Windows 11四个版本。预估工时两周。 我决定试试Claude Code。 它在37秒内生成了…

上个月，我盯着公司那套七年历史的交易系统，陷入了沉默。 五十万行Go代码，混杂着几千个Java实现的早期服务模块。我的任务听起来简单：找出所有涉及“订单状态变更后触发库存扣减”的代码路径。传统方案我用得很熟练，rg "inventory" –type go 跑了一遍，127个文件命中。然后 rg "deduct" 再筛一轮，又加上 OrderStatus …

我让 Claude Code 写了一整周的纯函数式代码后，我开始理解为什么团队里那位 Haskell 死忠粉，在代码审查时永远是一副便秘的表情。 事情要从两周前说起。我接手了一个订单状态机的重构任务，那位已经离职的同事留下了一堆充满副作用的嵌套回调。注释写着“临时方案”，但根据 Git blame，这个“临时方案”存活了 18 个月。我决定换个玩法：完全用函数式风格重写，并且全程用 Claude …

使用 claude code 进行代码重构时对原有单元测试的影响 上个月我在重构一个支付模块的时候，Claude Code 用了 43 秒完成了原本预估 3 天的工作量。然后我的 CI 红了整整两天。 158 个单元测试，失败 47 个。其中 12 个是因为测试逻辑确实过时了，但剩下 35 个，测试逻辑完全正确，被重构后的代码“合法地”绕过去了。覆盖率从 82% 掉到 61%，但代码本身更简洁了。…

在嵌入式开发中使用 claude code 生成内存管理代码的风险 去年十一月，我在一个基于STM32F103的工业传感器项目上栽了跟头。设备在实验室跑了72小时都没问题，送到客户现场第三天开始随机重启。日志里没有任何业务异常，看门狗也没触发，因为系统是带着完整的运行态直接崩掉的。我们用JTAG调试器抓了将近两周，最后定位到一段由Claude Code生成的动态内存分配代码：它在某个特定时序下，导…

我是在一个支付系统重构项目里，第一次对“Mock数据的真实性”这件事产生强烈不信任感的。 当时我们的任务是给结算引擎写单元测试。接口文档里有一个批量打款接口，请求参数包含收款人姓名、银行卡号、金额、分行号等。我让团队里一位工程师用 Claude Code 辅助生成 Mock 数据。他给了一个很简短的 prompt，得到了一批看起来很规范的数据：姓名是“张三”、“李四”，卡号是19位数字，金额是10…

这是一件很吊诡的事：我用 Claude Code 生成过完整的匹配系统、战斗结算、排行榜逻辑，甚至一套带权重抽奖的箱子系统，代码审下来基本不需要大改。但一到帧同步，同一个工具、同样的交互习惯，产出的代码却像换了一个模型，骨架是对的，填充物却塞满了不确定性炸弹。 这篇文章不是评测，也不是“AI vs 人类程序员”的立场站队。这是我在三个实际项目中用 Claude Code 辅助帧同步开发后，积累的一…

上个月，我用 Claude Code 写了一个 AES-256-CBC 的加密函数，代码写得干净利落，语法规范，变量命名甚至比我自己写的还漂亮。单元测试也过了，明文进去，密文出来，解密后能还原。我几乎就要把它直接合入主分支了。但在做最后一次安全审计时，我发现 IV 是写死在代码里的，而且每次加密都重复使用同一个固定值。 CBC 模式下 IV 复用是一个教科书级的灾难性漏洞。 这意味着如果攻击者能够…

三个月前，我让 Claude Code 帮我优化一个 Python 微服务的 Dockerfile。模型给了一条看起来很“内行”的建议：把构建阶段里的共享库依赖单独 COPY 出来，然后再 COPY 进去。我当时在终端前停了三秒钟，这个操作在理论上没错，但按照我们这个项目依赖了特定版本的 libxml2，并且是通过 apk 从边缘源安装的情况，直接平移到生产基础镜像上，必定导致运行时动态链接器找不…