Revisão de Código Gerado por IA — O Que Verificar

Iteração 1: IA gera código → você revisa TUDO → encontra 3 bugs
Iteração 5: IA gera código → você revisa 80% → encontra 1 bug
Iteração 10: IA gera código → você revisa 30% → não encontra nada
Iteração 15: IA gera código → você aceita sem revisar → BUG EM PRODUÇÃO

// ❌ Suspeito: any type
const processData = (data: any) => { ... }

// ❌ Suspeito: error swallowing
try {
  await apiCall();
} catch (e) {
  // silently ignore
}

// ❌ Suspeito: hardcoded values
const timeout = 30000; // por que 30s? documentado na spec?

// ❌ Suspeito: magic numbers
if (status === 418) { ... } // o que é 418?

// ❌ Suspeito: nested ternaries
const result = a ? b ? c : d : e ? f : g;

// ❌ Bug sutil: race condition
const user = await db.users.findOne({ id });
if (!user) {
  await db.users.create({ id, name }); // pode duplicar se chamado em paralelo
}

// ❌ Bug sutil: memory leak
const cache = new Map();
setInterval(() => {
  cache.set(key, expensiveComputation()); // nunca limpa o cache
}, 1000);

// ❌ Bug sutil: type coercion
if (input == null) { ... } // aceita undefined E null — intencional?

Review this code for:

1. Security issues (injection, XSS, auth bypass, secrets)
2. Behavioral correctness vs specs/[spec].md
3. TypeScript type safety (no any, no type assertions)
4. Error handling (no swallowed errors, proper HTTP codes)
5. Performance (N+1 queries, missing pagination, memory leaks)

For each issue found, output:
- FILE:LINE — description of the issue
- SEVERITY: critical/high/medium/low
- FIX: suggested correction

Code to review:
@file src/api/[file].ts

git diff main | claude -p "Review this diff for security, correctness,
and code quality. For each issue, output the file, line number,
description, and suggested fix. Use severity levels: critical/high/medium/low."