RAG 不是让模型知道更多，而是让模型的回答有证据、有边界、可追溯、可评测。

AI 时代不缺代码生成，缺的是可信交付。真正重要的是能不能解释、验证、审查、回滚并长期维护 AI 生成的软件。

AI 改完代码后，最危险的地方往往不是项目能不能跑，而是这一次 diff 里有没有测试被删、权限被放大、secret 被写进代码。PatchBrake 就是我为这个场景做的提交前本地质检工具。