2天时间,聊今年最热的 Agent、上下文工程、AI 产品创新等话题。2025 年最后一场~ 了解详情
写点什么

代码审查的实践要素

  • 2013-07-08
  • 本文字数:1481 字

    阅读完需:约 5 分钟

虽然代码审查是一个被广泛采纳的实践,但是由于存在很多的实践方式,所以开发团队经常搞不清楚它的最佳实践是什么样的,Lorinda Brandon 尝试从多个方面来分析了正确的代码审查时间应该重点考虑的几个因素。

人员结构

在你的团队中有多少同事拥有足够的专业技能来担当合格的代码审查者?作者曾经和多个开发团队沟通过,这些团队都声称本身只有一个资深的开发人员,如果让他来负责所有的代码审查工作,那么团队的核心开发就无法开展了。作者也遇到过类似的情况。在一个小规模团队里,资深的同事总是忙不过来,因为核心的工作都在等着他做。

地理位置

你的团队成员是如何分布的?他们是否是分散在世界各地还是坐在同一个敞亮的办公室里? 代码审查需要精力的专注和反馈,如果开发人员能够面对面的沟通,那么审查工作会便于实施。而物理隔离的远程团队很难达到代码审查的满意结果。

所在领域

你所在的IT 领域需要遵守怎样的规则和约束呢?如果你在一个受到严格监管的行业,那么你必须遵循有关审计和报告的规则,这意味着你必须想办法跟踪代码审查的频率和质量。如果所在的领域把安全性作为重点,那么可能在代码审查过程中要引入安全审计。

复杂性

你的代码复杂性如何?在代码审查时,需要多个不同专业技能的审查者吗?例如,游戏开发可能会引入非常复杂的业务逻辑来处理文字交互和场景跟踪,同时还需要特定的动画处理和内存管理技术。在审查如此复杂的代码时,应该引入多个审查者从不同角度来检阅代码的质量。

而且在许多情况下,不同的项目有不同的需求——存在多个团队构建应用,需要不同的配置文件。这里有一些技巧可以帮助你改进代码审查过程的工具并解决一些可能会面临的问题:

1. 促进沟通

任何审查过程,不论是代码还是文档还是绩效,最好是面对面进行。在你使用工具做完代码审查之后,与相应的开发人员约个时间做口头的反馈。如果你们不在同一地区,可以利用视频或者电话来进行沟通,但是这种沟通是必要的,你可以以此作为协作和指导的一种手段。

2. 利用专业技能

如果被审查的代码与其他代码领域存在关联,或者对安全、性能、可扩展性等方面存在一定的影响,你可能无法只安排一个人来完成审查工作。你需要多个人来查看代码以确保所有可能的后果都被考虑在内。在这种情况下,最好找到一个工具来协助多个人完成审查工作。该工具的作用包括指定哪个人审查哪个角度并把相应的代码展现出来,而且还可以保存审查人员的注解。

3. 公开审查意见

审查工具的优点之一是多人可以集中地审查相同的代码。把所有人叫到一个屋子里做团队审查非常不利于大家考虑各个不同的方面。但是工具可以帮助你让大家分别查看代码并把所有的意见集中起来:

  • 避免意见重复,如果别人已经发表了类似的看法,那么后面的人就不用记录了。
  • 团队学习,通过查看别人的意见能够学习其他人的思维角度和专业领域。
  • 监督审查过程。

提到代码审查的工具,坚果云团队建议“使用好的工具进行轻量级的代码审查”:

“工欲善其事,必先利其器”。我们使用的是 bitbucket 提供的代码托管服务。每个团队成员独立开发功能,然后利用 Pull Request 的形式将代码提交给审查者。复审者可以很方便在网页上阅读代码,添加评论等,然后原作者会自动收到邮件提醒,对审阅的意见进行讨论。即使团队成员分布在天南海北,利用 bitbucket 提供的工具也能很好的进行代码审查。

Eric Landes 在一篇名为《敏捷技巧:什么时候以什么方式来进行代码评审》的文章中,提供了一个时间安排的例子:

  1. 概览本次代码评审的故事 (10 分钟)
  2. 讨论团队指标 (10 分钟)
  3. 强调评审的特别关注点 (5 分钟)
  4. 深入地评审代码 (55 分钟)
  5. 代码覆盖率
  6. 架构
  7. 深入的分析报告
  8. 总结并记录行动事项 (10 分钟)
2013-07-08 08:213350
用户头像

发布了 501 篇内容, 共 283.5 次阅读, 收获喜欢 64 次。

关注

评论

发布
暂无评论
发现更多内容

压缩包文件名欺骗漏洞CVE-2023-39137技术分析

qife122

网络安全 压缩包安全

当前的“LLM 智能”,是来自模型突破,还是工程堆砌?

Baihai IDP

人工智能 程序员 AI 推理模型 LLM

聊点技术 | 小睿助理:将大模型变成你的贴心技术伙伴

博睿数据

厚积薄发 共襄新局:「AI共创 三生万物」司马阅2025企业AI落地应用峰会深圳站成功举办

司马阅

迈格网络:以“AI+”为引擎,驱动新质生产力腾飞

迈格网络

人工智能 网络安全

利用竞态条件绕过业务逻辑:一个价值500美元的漏洞挖掘

qife122

网络安全 竞态条件

如何查看Windows崩溃日志

运维有小邓

日志分析 实时 Web 日志分析器 日志管理 日志审计 日志收集

博睿数据Bonree ONE获得SOC 2 Type II 鉴证报告,安全合规能力已达国际领先标准,全球化战略迈出关键一步

博睿数据

企业内部安全:利用 ADAudit Plus 管理与加强安全审计

运维有小邓

AD域 AD域审计

JSAPIThree 时间系统学习笔记:让场景随时间变化

map_3d_vis

学习笔记 mapvthree 时间系统 动态天空

Rust 1.91.0 发布:新增平台支持与安全增强

qife122

rust 系统构建

骁龙AI大赛直播干货汇总

极市平台

开发 教程 开发者大赛

🚀 3 分钟上手 SightAI:在你熟悉的工具里直接调用顶级大模型

SightAI

AI 谷歌Gemini3 Openrouter

Vega表达式滥用toString调用导致跨站脚本(XSS)漏洞分析

qife122

JavaScript 网络安全

市场份额创新高!

天翼云开发者社区

云服务 云容器

社区伙伴活动推荐丨Global night·第二场 连线日本!来玩!

RTE开发者社区

JSAPIThree之Bloom 效果学习笔记:让我的 3D 场景发光发亮!

map_3d_vis

3D渲染 初学者 bloom mapvthree

curl/libcurl SMTP CRLF注入漏洞深度分析

qife122

网络安全 curl SMTP 漏洞挖掘 CRLF注入

配电 低压电工经验总结(20)

万里无云万里天

工业 工厂运维

GPT5.1 告诉你如何与电脑对话控制一切软件:复现 Caddy(YC F25)的愿景丨社区来稿

RTE开发者社区

2025 年语音 AI 趋势十大洞察丨Voice Agent 学习笔记

RTE开发者社区

WebRTC在低时延直播中的应用

天翼云开发者社区

CDN

BOE(京东方)陈炎顺阐释企业发展战略升维路径:“传承、创新、发展”铸就基业长青

爱极客侠

Gemini3做小红书封面生成器,效率暴增1000% ,实现爆款封面自由!

阿星AI工作室

产品 AI 工具 自媒体

Cisco 收购实时语音翻译初创 EzDubs;voize 融资 5000 万美元,语音技术革新医疗护理流程丨日报

RTE开发者社区

战略是如何在"传话筒"游戏中消失的?用AI重构组织对齐的颗粒度

HuiZhuDev

OKR 技术管理 AI指令 战略对齐 工程思维

兼容MongoDB,成本降低十倍?

晨章数据

ZTree基本使用及本人详解 使用案例

刘大猫

人工智能 云计算 算法 物联网 大模型

火山引擎 MongoDB 进化史:从扛住抖音流量洪峰到 AI 数据底座

火山引擎开发者社区

面向多模态 VLM 的 SFT 训练加速方案,百度百舸实测提速 5~6 倍

Baidu AICLOUD

多模态模型 Pai-Megatron-Patch SFT #VLM 离线packing

盘点:2025 年最值得关注的 18 家 AI Voice Agent 创业公司丨Voice Agent 学习笔记

RTE开发者社区

代码审查的实践要素_语言 & 开发_崔康_InfoQ精选文章