Codex 审查别只问“有没有问题”：把风险类型和证据格式一次说清
泛泛地请求代码审查，常得到一串风格建议，却漏掉真正昂贵的鉴权、空值和回滚问题。把审查请求改成“比较范围 + 风险模型 + 证据格式”，才能让结果进入工程决策，而不是停在聊天摘要。
一个可直接复用的审查请求
先确认差异基准与文件范围：
gitdiff--name-only main...HEADgitdiff--statmain...HEAD然后明确要求：只看上述改动；优先检查未授权访问、空值导致的 500、幂等与回滚；每条发现必须给出文件、当前行附近代码、触发输入、影响与验证建议。这样即使没有发现，也能说明覆盖过哪些风险类别。
预期输出示例是“src/api/order.ts的更新分支未比较ownerId；以其他登录用户携带有效 orderId
