在 GraphQL-go-tools 的 26 个真实 PR 上跑完 GPT-5.5 Codex 四种推理强度后，数据告诉我们：测试通过率会骗人，high 是性价比甜点，xhigh 是质量模式。

让 AI 审查 AI 写的代码，听起来很美，实际做起来问题一大堆。审查循环往往不会收敛，每一轮都在加补丁、加文字、加伪代码。Convergo 这个开源插件用「新鲜审查者」和「摄入优先」两条核心规则，把发散的螺旋扭成了收敛的环。

OpenAI 为 Codex 推出了安全扫描插件和云端安全服务，将 AI Agent 的能力从「写代码」扩展到了「审代码」。这款工具能自动发现漏洞、验证误报、生成修复建议，让安全审查从人工苦活变成了 AI 驱动的工作流。