我是比较推崇 code review 的，没有 code review 感觉上线的代码都存在风险。
只是推广起来太考验技术人员的能力。
我们公司一直在做 code review，至少我的测试的工作都是基于 code review 进行的