一条命令 npx token-studio 就能下载并启动本地体验。Token Studio 不只统计 AI 编程用了多少 token，而是追问这些 token 到底换来了什么，并把消耗连接到项目、产出证据、模型策略和行动报告。

AI 改完代码后，最危险的地方往往不是项目能不能跑，而是这一次 diff 里有没有测试被删、权限被放大、secret 被写进代码。PatchBrake 就是我为这个场景做的提交前本地质检工具。