# Review mã do AI sinh

Taiga Learning · Worksheet học tập
https://taiga.training/vi/lessons/review-ai-code/

Dùng thông tin giả định hoặc được phê duyệt. Không đưa secret vào worksheet này.

## Mục tiêu học tập
- Review hành vi và thẩm quyền trước phong cách mã.
- Nhận diện kiểm tra phân quyền còn thiếu trong ví dụ nhỏ.
- Phân biệt bản tóm tắt được sinh với bằng chứng đã xác minh.

## Bài tập
Mở bài tập review mã trong lab thực hành. Xác định bên hành động, tài nguyên được yêu cầu và ranh giới tổ chức đáng tin cậy. Sau đó kiểm tra một PR nhỏ thực tế bằng cùng phương pháp. Chỉ dùng mã bạn được phép review.

## Câu trả lời của bạn
- Kịch bản và phạm vi:
- Giả định và câu hỏi còn mở:
- Câu trả lời hoặc quyết định đề xuất, kèm lý do:

## Xác minh câu trả lời
| Nhận định hoặc tiêu chí | Bằng chứng hoặc test | Kết quả hoặc khoảng trống | Người phụ trách |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Hành động tiếp theo
- Hành động, người phụ trách và ngày:
- Khi nào bạn sẽ xem lại câu trả lời này?

## Nguyên tắc cần giữ
Review diff cuối cùng và các kiểm tra liên quan. Tác giả của mã không làm thay đổi trách nhiệm phát hành.

## Nguồn
- [Google Engineering Practices: Code review](https://google.github.io/eng-practices/review/reviewer/looking-for.html)
- [OWASP: Authorization Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Authorization_Cheat_Sheet.html)

Worksheet hỗ trợ học tập. Hoàn tất nó tự nó không cho phép thay đổi production.