第一轮 Review 干得挺勤快，风格问题挑出来一大堆，空指针也提到了。可超时被写死进代码这件事，没提；财务报销上限从检索块里读出来给错了部门，diff 里悄悄加了一行"默认有权"，也没提。越权没提的 PR，描述往往写得特别完整，完整的描述会让合入的人误以为已经核过了——核过了的越权，等到过滤逻辑做在生成层去补救，也。