读懂代码：五个必问的问题

为什么需要它

审查生成代码时，先读数据流和生命周期，再看语法细节。一个看似简短的 Task 可能把控制器长期保留，一个便利的 try? 可能把保存失败伪装成成功，一个新单例可能让两个窗口共享本不应共享的草稿。风险通常藏在边界，而不是最显眼的界面代码。

它是怎样工作的

五个问题可以形成阅读顺序：谁拥有数据，谁能修改，副作用何时开始结束，失败如何表现，平台条件是否成立。再看修改范围是否合理：修一个按钮却同时升级依赖、改签名和重写模型，需要额外解释。对安全相关断言要查看证据，例如 token 是否确实被验证，而不是只被解码。

把关键概念连起来

做一个小练习

挑一段 AI 代码，用状态、生命周期、并发、错误、平台五个维度逐项说明。

1. 选择一段修改，为五个问题各写一条具体证据与尚未确认的假设。
2. 指出哪一项可以靠类型检查证明，哪一项必须运行或使用测试替身。