AI 代码审计工具没有报错，也不能保证生成的解压函数不会写到目标目录之外。先读取全部ZIP成员，拒绝绝对路径、上级路径、链接和过大内容，再在受控空目录写入。

让 AI 排序工具处理版本号，先说明“排序”指什么。字符串顺序里v10可能在v2前，而版本数字段规则需要把数字解析成整数再比较。

用 AI 编程工具写HTML报告时，外部文本可能含 script 标签或看起来像标签的内容。报告模板的结构由开发者固定，数据作为文字插入并转义，不能直接拼成HTML。

爬虫智能体任务流搭建时，下一页地址可能一直指回同一页。让AI生成翻页循环前，要明确已见页面、最大页数和空页终止规则，防止采集永远不结束。

数据复盘智能体看到三条失败日志，不能直接写“三个任务失败”。同一任务可能第一次失败、第二次成功。复盘时同时保留尝试结果和任务最终结果，才看得见重试恢复。

AI 代码检索工具按字符串搜索函数名时，注释、示例字符串和定义都可能混在结果里。给AI查改动影响前，可以先用AST筛出明确的直接调用位置，再附上对应行。

AI 智能体的依赖包能import，不代表版本符合要求。先解析依赖表达式和环境标记，再用当前解释器实际安装版本判断约束；遇到冲突不自动升级整个环境。

AI 工程版本控制工具先用项目现有 Git。看完代码diff还不够：AI可能新建文件，而普通git diff不会列出未跟踪文件。把两类路径合并后再核对允许范围。

两个移动智能体观察同一个区域时，合并地图不等于把两张图片拼起来。对于占据栅格，每个格子保存“被占据”的概率；新观测逐次更新这份环境表示。下面从已对齐的格子坐标开始，用log-odds把两个角色的证据合并成三格地图，明确区分没有观察与证据相互抵消。

智能体数据备份模块不能只报告“文件已复制”。SQLite有事务与日志文件，使用官方backup生成副本后，还应验证完整性和应用记录，确认副本能独立读取。