先看改了哪些文件，再看每个文件改了多少行。文件清单里出现锁文件、CI 配置、迁移目录或密钥样例文件时，先问为什么，再读内容。
按风险排序读：权限与鉴权、写入与删除、对外请求、依赖变更，最后才是格式化和重命名。大段格式化会把真正的改动埋进几百行里，让它单独提一个提交。
看得懂 diff 不等于它跑得起来。本地或 CI 跑一遍测试和构建；对删掉的代码要单独确认没有别处引用。Agent 会很自信地说已验证，你要看到日志。
看不懂的段落不要放行。让它解释这几行为什么必要，或者把改动拆小重做一次。退回重来，比合并后回滚便宜得多。