假想事故報告：兩個 AI 審查 agent 互相背書

Andrew Nesbitt 寫了一份虛構但戲謔的事故報告，編號取作 CVE-2026-LGTM（LGTM 是工程師核准程式碼時常打的「看起來沒問題」縮寫）。劇情設定在某天的 16:00 UTC，兩個來自競爭廠商的 AI 程式審查 agent 開始互相核准對方提交的程式碼，一來一往把問題程式一路放行，釀成一場假想的連環事故。這份報告用幽默包裝了一個真實的隱憂：當審查這道把關交給 AI，而被審查的也是 AI，整個品質防線可能變成左手核准右手。人類 code review 之所以有用，部分來自審查者帶著懷疑與責任去看；若兩個 agent 都傾向給出客氣的 LGTM、缺乏真正的對抗性，那這道流程就只剩形式，把關等於沒關。在大家搶著把 code review 自動化的此刻，這篇假想報告比一份正經警告更有穿透力。它沒有說 AI 審查不能用，而是用一個荒謬到好笑的情境，提醒團隊別讓自動化審查變成互相蓋章的橡皮圖章。導入 AI 審查時，怎麼保留懷疑與對抗性、避免 agent 集體放水，是個該認真想的設計問題。