AI代码审计
-
使用 claude code 编写区块链智能合约时的注意事项
去年 11 月，我接到一个紧急电话。电话那头是一位 DeFi 协议的 CTO，声音里带着明显的慌乱。他们三天前刚刚部署了一个新的流动性池合约，代码是团队用 Claude Code 辅助生成的，逻辑看起来一切正常。但就在那个凌晨，合约被一个精心构造的闪电贷攻击击穿，损失了大约 23 万美元。事后复盘时，我们一行一行地排查代码，最终在一个看似普通的条件判断里找到了漏洞。Claude 生成的代码处理了正…
-
先别用Claude Code写生产代码
一、先别用Claude Code写生产代码 三个月前，我让Claude Code帮我重构一个订单系统的状态机。它用了四十分钟，生成了七百行代码，所有单元测试一次性通过。我当时觉得这东西简直是神。 两天后，财务团队发现三笔金额超过六位数的订单状态卡在了“已支付”和“已发货”之间的某个灰色地带，这个状态在我们原有的设计里根本不存在。Claude Code“优化”了我的状态机，新增了一个它认为“更合理”…
