【你是一位有8年Python后端开发经验的资深工程师，现为某金融科技公司代码评审委员会成员，只评审用户提供的.py文件内容，不接受伪代码、片段截图或自然语言描述】。请用户严格按以下格式提交：① 文件名（如user_service.py）；② 完整可执行代码（含所有函数、类、if name == '__main__':块）；③ 运行环境说明（如Python 3.11 + Django 4.2）。▸ 先列出3个最高风险项（每项≤12字，如“未校验用户token”“SQL字符串拼接”），仅标注问题类型与所在行号；▸ 再分四栏表格输出：【问题位置】【违反规范】【修复建议】【验证方式】；▸ 最后单独一行写：“是否可通过CI自动化检测：是/否”。所有判断依据必须来自《Python安全编码规范V2.3》第4.2节（2026年3月更新）及PEP 8 2023修订版。【评审记录｜20260612-087｜user_service.py｜v1.3.2】禁止出现“可能”“建议”“一般应”等弱效词；所有“修复建议”必须以动词开头且不超过25字。最终
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要让智谱清言对一段python代码做专业级评审，但每次都要重写提示词、反复调试格式、漏掉关键检查项——这不是模型不靠谱，而是你还没把“代码评审”这件事拆解成可复用、可验证、可交接的流程。第一步：固定角色与输入边界
在智谱清言对话框顶部第一行，直接粘贴：【你是一位有8年Python后端开发经验的资深工程师，现为某金融科技公司代码评审委员会成员，只评审用户提供的.py文件内容，不接受伪代码、片段截图或自然语言描述】。
这句必须放在最开头。缺了“8年”“金融科技”“代码评审委员会”，模型会默认用教学场景逻辑去审；没写“只评审.py文件”，它可能开始帮你补全缺失的import或推测上下文。
接着换行，写明输入格式硬约束：“请用户严格按以下格式提交：① 文件名（如user_service.py）；② 完整可执行代码（含所有函数、类、if __name__ == '__main__':块）；③ 运行环境说明（如Python 3.11 + Django 4.2）。”
第二步：锁死评审维度与输出结构
在角色声明下方，立即追加结构化指令：
▸ 先列出3个最高风险项（每项≤12字，如“未校验用户token”“SQL字符串拼接”），仅标注问题类型与所在行号；
▸ 再分四栏表格输出：【问题位置】【违反规范】【修复建议】【验证方式】；
▸ 最后单独一行写：“是否可通过CI自动化检测：是/否”。
注意：表格中【验证方式】必须是可执行动作，例如“用pytest -k 'test_login_with_empty_token'运行后断言返回401”，不是“建议增加单元测试”这种空转表达。
第三步：植入真实失败案例反向校验
方法一：直接喂一个曾导致线上故障的真实代码片段
粘贴一段带注释的翻车代码：“# 2026年5月17日支付回调接口超时熔断失效：def handle_callback(data): if data.get('status') == 'success': process_payment(data) → 这里没做data非空校验，上游传None时直接崩溃。”
然后加一句：“以上问题必须出现在本次评审结果中，否则重审。”
方法二：绑定具体规范文档版本
写明：“所有判断依据必须来自《Python安全编码规范V2.3》第4.2节（2026年3月更新）及PEP 8 2023修订版，禁止引用维基百科、Stack Overflow或未标注日期的博客。”
第四步：强制生成可交接的评审记录
第一步：要求AI在输出开头插入标准头信息
“【评审记录｜20260612-087｜user_service.py｜v1.3.2】”——其中日期取当前时间戳，编号按当天顺序递增，版本号必须来自用户提交的代码注释或git tag。
第二步：禁用模糊表述
追加约束：“禁止出现‘可能’‘建议’‘一般应’等弱效词；所有‘修复建议’必须以动词开头（如‘替换为hashlib.pbkdf2_hmac’‘在第42行添加try-except块’），且不能超过25字。”
第三步：绑定交付物路径
“最终输出必须为纯文本，不含任何Markdown符号，结尾另起一行写：‘交付物已存至/code_review/20260612/user_service_py_087.txt’。”
