紧急止血：先执行这三步

首先打开终端，进入项目根目录，执行 git status 确认当前工作区是干净的；如果已有未提交的修改，【立即执行 git stash】，以避免后续操作覆盖关键变更。

然后运行 npm test 或 pytest tests/，仅运行已有的测试用例，观察是否全部通过；如果测试本身缺失或全部被跳过，说明连基本的验证链路都没有建立，必须立即停止。

接下来打开项目根目录下的 CLAUDE.md 或等效的约束文档，逐条核对：技术栈版本是否已经锁定？目录层次结构是否明确定义？异常返回格式是否统一为 {code, msg, data}？只要有任何一条模糊或缺失，都必须补全后才能继续操作。

重构路径：分四步重新执行Vibe Coding流程

第一步：删除所有由AI生成但尚未经过人工验证的代码模块，包括 controller、service、model 中的对应文件，只保留你亲手编写并测试通过的部分。

第二步：从最小的原子功能开始切入，例如“用户登录接口”，向AI输入：
“用 FastAPI 写一个登录接口，接收 email/password 字段，校验非空，调用 auth_service.login()，返回 ApiResponse 格式；禁止自行连接数据库、禁止硬编码 SQL、禁止返回原始异常堆栈”。

第三步：拿到函数签名和 docstring 后，先手动创建 tests/test_auth_api.py，编写一个 pytest 测试用例，断言当请求参数校验失败时返回 code=400；只有这个测试能稳定地从失败变为通过，才允许生成函数体。

第四步：每生成一个函数，就立即补全其单元测试，覆盖率必须达到 100%（行覆盖），并且测试用例要包含空值、超长字符串、SQL注入字符等边界输入；【未覆盖边界情况的测试等于没有测试】。

长期防止复发：植入三道质量管控关卡

第一道关卡：在 Git 提交前添加 pre-commit 钩子，自动运行 black 格式化以及 pylint --fail-on=E,W 检查，从而阻断低级语法错误和风格违规。

第二道关卡：所有由AI生成的代码必须带有 # vibe:generated-by:claude-3.5-sonnet@202606 注释头，并在 CI 流程中强制扫描该标记，未标记的代码拒绝合并。

第三道关卡：每周五下午抽出 30 分钟，打开 git log --oneline -n 20，随机挑选 3 个包含 vibe 标记的 commit，人工审核其 diff，重点关注异常捕获是否包裹了业务逻辑、数据库操作是否在事务内进行、敏感字段是否做了脱敏处理。