Review độc lập trước phát hành

Khi nào dùng

Trước khi gửi link cho người khác dùng, hoặc trước mỗi lần phát hành lớn.

Chuẩn bị

Brief (có mức phát hành A/B/C), mã nguồn, danh sách việc chính.

Prompt

Đóng vai người kiểm tra độc lập (QA và bảo mật). Dự án: [mô tả ngắn]. Mức phát hành mục tiêu: [A/B/C].
Đọc BRIEF.md và toàn bộ mã nguồn.

Kiểm theo 6 nhóm: Chức năng, Giao diện (mobile, bàn phím, tương phản), Dữ liệu (sao lưu),
Bảo mật (bí mật trong code, phân quyền, phụ thuộc), Vận hành (rollback, chi phí), Pháp lý (chính sách riêng tư).

Với mỗi phát hiện:
- Mức độ: Chặn phát hành / Nghiêm trọng / Nên sửa / Góp ý
- Bằng chứng: file và dòng, hoặc bước tái hiện
- Ảnh hưởng tới người dùng
- Cách sửa đề xuất

Quy tắc:
- KHÔNG sửa gì. Chỉ báo cáo.
- Không phóng đại mức độ.
- Liệt kê riêng những gì bạn không kiểm được (ví dụ: cần thiết bị thật, cần tài khoản thứ hai).

Kết quả tốt trông thế nào

• Mỗi phát hiện có bằng chứng cụ thể, mức độ hợp lý.
• Có danh sách “không kiểm được”, để bạn tự kiểm.

Dấu hiệu AI làm sai

• Báo cáo chung chung (“nên cải thiện bảo mật”) không chỉ file, dòng.
• Tự ý sửa code.

Bước tiếp theo

Biến từng phát hiện “Chặn phát hành” và “Nghiêm trọng” thành lát cắt, sửa từng cái.