MiMo Code 的项目记忆本身不直接主动发现代码风险，而是通过记录决策节点、保存异常信号、沉淀验证行为三重机制，支撑AI逐步建立项目“认知地图”，结合人工引导与spec-manager协同实现精准风险感知。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
MiMo Code 的项目记忆本身不直接“主动发现代码风险”，但它为 AI 持续识别、追踪和响应风险提供了关键基础——不是靠一次扫描，而是靠长期积累的上下文理解力。
项目记忆如何支撑风险感知
传统静态分析工具依赖规则或单次代码扫描，而 MiMo Code 的项目记忆通过三重机制让 AI 在交互中逐步建立对项目的“认知地图”：
- 记录关键决策节点：比如某次重构时明确标注“此处移除了旧版鉴权逻辑，改用 JWT”，后续再涉及 auth 相关修改，AI 就能关联判断是否可能引入权限绕过漏洞。
- 保存会话检查点中的异常信号：用户曾问过“为什么这个接口返回 500？”，AI 查到是数据库连接池耗尽，该信息会被存入记忆；下次修改连接配置时，AI 可主动提醒“上次出现过连接池瓶颈，建议同步调整 maxActive 参数”。
- 任务进度中沉淀验证行为：若某次任务包含“运行单元测试并确认覆盖率≥85%”，AI 会记住该仓库对测试完备性的隐含要求；后续新增功能若未附带测试，它可能提示“检测到未提交对应测试用例，可能影响质量门禁”。
需要人工引导的风险识别起点
AI 不会自发启动安全审计，但项目记忆让它的响应更精准、更上下文相关。有效触发风险关注，通常从以下操作开始：
- 用 /dream 命令定期整理记忆后，AI 对项目结构和历史问题的概括更清晰，此时询问“当前项目里最常出错的模块有哪些？”更容易得到结构化反馈。
- 在 Compose 模式下提交需求时加入约束条件，例如：“给订单服务加重试逻辑，注意避开已知的幂等性缺陷（见 memory://order-idempotency-202605）”，AI 会自动关联记忆中的具体位置和修复方案。
- 当 AI 修改代码后，主动追问“这次改动可能影响哪些已有功能？有没有回归风险？”，它会基于项目记忆中保存的调用链、测试覆盖范围和历史故障点给出针对性分析，而非泛泛而谈。
与 spec-manager 协同提升风险管控
单独使用 MiMo Code 时，风险识别仍依赖用户提问时机和表述精度。搭配 spec-manager 后，风险可被前置沉淀和显性化：
- 在 L1PRD 阶段就记录“本功能需满足 PCI-DSS 合规要求”，后续所有生成代码都会被该规格锚定，AI 修改时若引入明文存储密钥等违规操作，会主动拦截并引用该条规范。
- L2Design 中标注“支付回调必须幂等”，AI 在实现 L3Impl 时若未校验 request_id 或未做去重，会在审查阶段指出“与 design-spec://payment-idempotent 冲突”。
- 每次任务完成后的验证证据（如测试日志、diff 快照）被存入 spec，形成可追溯的风险决策链，避免“上次改这里出过问题，但没人记得为什么”。
本质上，MiMo Code 的项目记忆不是风险扫描器，而是让 AI 能像有经验的开发者一样——记得住教训、认得出模式、接得住上下文。真正主动发现风险，靠的是人设定关注点 + 记忆提供连贯依据 + 工程流程固化判断标准。
