AIの文章が自然でも、API名、バージョン、前提が正しいとは限りません。
証拠の強さ
| 証拠 | 確認できること |
|---|---|
| 公式ドキュメント | APIと推奨手順の存在 |
| 型・補完 | 現在の依存バージョンとの一致 |
| 最小実行 | 基本動作とエラー |
| 自動テスト | 期待動作の再現 |
| 差分レビュー | 不要変更や危険操作 |
| 本番相当確認 | 環境差と統合 |
検証メモ
AIの主張:
確認した公式資料:
対象バージョン:
実行したコマンド・テスト:
一致した点:
一致しなかった点:
採用した範囲:
動いたから安全とは限らない
認証、SQL、ファイル、外部入力は、正常系が動いても権限や注入の問題が残ります。失敗系と攻撃面も確認します。