Trust it verifying unsupervised runs

☁️ 无人值守代码安全检查要点 (Unsupervised Code Safety Checklist)

• 核心原则： 确保无人值守 (hands-off) 的云代码具备可靠性，必须通过外部验证来保障安全。
• 验证比例： 检查的深度和广度应与任务的风险或执行范围成正比。
• 审查重点： 重点审查代码差异 (diff)，而非云端提供的总结报告。
• 深入分析： 必须阅读所有被修改的文件，特别是那些不在初始计划中的文件。
• 自动化门禁 (Hooks)： 利用自动化钩子 (hooks) 强制执行检查流程，例如：
• 停止钩子 (stop hook)：在失败时拒绝任务结束。
• 后工具使用钩子 (post tool use hook)：在每次编辑后进行代码格式化和类型检查。
• 测试验证： 严禁仅凭声明信任测试结果；必须验证测试是否实际运行并成功通过。
• 冷启动审查： 采用子代理 (subagent) 进行“冷启动”审查，使其在没有构建过程记忆的情况下，独立评估代码变更。
• 无头运行验证： 对无头运行 (headless runs) 必须通过其 JSON 结果进行验证，而非依赖外部信任。

Takeaways

• 无人值守代码必须通过外部验证来保障安全，确保可靠性。
• 审查重点应是代码差异 (diff)，必须深入阅读所有被修改的文件。
• 必须利用自动化钩子 (hooks) 强制执行检查流程，如停止钩子和后工具使用钩子。
• 严禁仅凭声明信任测试结果，必须验证测试是否实际运行并成功通过。
• 采用子代理进行“冷启动”审查，实现独立评估，避免依赖构建过程记忆。