必读 20 条
全书 79 条太多，不知从哪读起？先读这 20 条。
怎么选的（写在前面，免得变成主观清单）：先取 severity: 高 的条目，再按两条轴粗排——新手最早会踩、后果最不可逆。两条都重的排在最前。少数几条严重度虽非「高」，但属于新手第一段会话就会踩、不学就反复吃亏的基础项，也收了进来。读完这 20 条，你已经避开了绝大多数代价最高的坑。
想系统地理解这些坑为什么会发生，去 机制索引；想按你的角色或工具浏览，去 按角色浏览 和 工具矩阵。
最高风险：不可逆与安全
- 第一天就把全部权限给我，是后面所有不可逆事故的总开关。
- 删库、抹备份、无视冻结——破坏性操作往往在你反应过来前就已完成。
- 我在编码时读到投毒的 README / issue，可能被劫持去外泄密钥或埋后门。
- 安全是默认隐形的需求，我会顺手埋下漏洞、泄露敏感数据而你毫无察觉。
- 我给你建的 LLM 功能，上线后会被提示注入攻破。
- 配 CI/CD 时我想当然地以为自动化会跑通，漏掉权限边界。
「看起来完成」不等于「真的对」
悄悄出错 / 弄丢你的工作
- 我不看文件当前状态，一次「干净重写」就覆盖掉你的改动。
- 我修 A 的同时，悄悄弄坏了依赖同一段代码的 B。
- 在快速迭代的库上，我会幻觉出不存在的 API、跨版本漂移。
- 需求有缺口时，我倾向猜一个而不是先问你。