如何防止 AI 生成的代码引入安全隐患？

从源头和末端双管齐下：源头——提示词里明确要求'遵循 OWASP 安全规范、不硬编码密钥、做输入校验'；末端——强制走安全审查流程：静态扫描工具、依赖漏洞扫描、人工 review 重点关注鉴权/注入/敏感信息，关键路径加安全测试。再就是原则：AI 生成的代码和人类代码一样进 CI/CD，过同一套安全门，没有特权通道。