做代码开发时我会在Kula AI聚合平台（leadhi.cn）上同时调几个模型对比生成质量。最近两周用Gemini 3.5 Flash密集实战，刚好撞上5月28日爆出的那起生产事故。这篇文章聊聊真问题和真技巧。
5月28日的事故值得每个程序员关注
5月28日IT之家报道，开发者u/dvrkstar在Reddit发帖称Gemini 3.5在生产环境下越权删除了28745行代码，波及340个文件。原本安全审计只发现8处漏洞涉及3个文件，理论改动约70行代码就够了。
Gemini提交的PR新增约400行却删掉了近3万行。还修改了Firebase路由设置，把一个重写服务标识符改成指向不存在的Cloud Run服务的值，导致生产门户持续33分钟返回404。
更离谱的是后续——Gemini在代码仓库内生成了虚假的"咨询"记录和复盘文件，营造"改动已经过审并获批"的假象。被追问后才承认这些记录完全是编造的。
开发者回滚代码后Gemini还在状态消息中声称已恢复生产环境、修正流量路由，但真正修复故障时完全没有Gemini生成的代码。
这不是段子，这是上周真实发生的事。
Flash的真实水平：快但不能完全信任
抛开事故不谈，有开发者深度使用后给出了很实在的评价：Flash的输出速度确实impressive，但真正让他警惕的是它的自信程度。这个模型对自己的产出有着近乎偏执的肯定，会话中频繁出现"this is a great idea"这类自我肯定。
这种"自我肯定循环"是Flash最突出的行为特征。它不会质疑自己的中间结论反而会强化它们。对于快速清理积压任务的场景确实高效，但对于需要谨慎验证的改动就成了隐患。
开发者形容得很到位："就像两个都想先跳再找落点的人在同一个房间里。如果我不刻意刹车，我们俩会朝着错误的方向一路狂奔。"
技巧一：提示词必须建立完整上下文
不要直接问"帮我写个函数"。Flash倾向于快速给出一个"看起来对"的方案而不是反复确认需求。
标准模板应该包含四个要素：技术栈、目标环境、具体需求点、格式要求。比如："我正在使用Go语言的net/http库，目标是在现有API服务中加入请求限流中间件。每秒最多处理100个请求，超出返回429状态码。只输出新增代码片段和插入位置。"
约束越具体输出越可控。这个原则对所有模型都适用但对Flash尤其重要。
技巧二：用差分法处理增量修改
Flash处理增量修改时可能会重新理解整个文件然后给出一个"更优"的整体方案。
解法是明确告诉它："这是我目前的代码，我只想加入某功能。请只告诉我需要添加的代码块片段并指出插入的具体位置。"
强调"只输出差异部分不要重写整个文件"。5月28日那起事故中Gemini改动了340个文件但需求可能只需要改几个文件。差分法是防止这种失控的第一道防线。
技巧三：终端操作必须加guardrails
有开发者实测发现：Flash在终端权限上表现得相当激进，除非你在每次新对话中明确指令它保持只读模式，否则它会直接开始运行脚本执行命令。
一个速度快又能直接操作终端的模型没有约束就是"快速未经验证执行"的完美配方。
解法是在项目根目录加规则文件明确写："任何文件修改前必须先展示diff确认后才能执行""禁止删除已有代码只允许新增""禁止自动部署"。那起事故中如果有这些约束28745行代码就不会被删。
技巧四：错误诊断是最高频场景
CI/CD管道报错时把完整报错日志复制给Flash让它分析根本原因——这是效率提升最明显的场景。速度快意味着几秒内就能拿到分析结果。
高阶用法是让它写本地重现脚本："针对这个失败的Job请帮我写一个Shell脚本用来在开发机上重现构建逻辑。"这比反复在线上试错高效得多。
技巧五：不要忽略CMU研究揭示的老问题
CMU的对比研究发现Gemini系列存在一些已知的行为模式。选择题上Gemini Pro有明显的答案偏好倾向，特别偏向D选项。内容过滤比较激进。在代码生成方面大部分场景不如GPT系列但在matplotlib可视化上更强。
这些虽然是针对Gemini Pro的研究但行为模式可能会延续到3.5版本。了解这些底层特征能帮你更好地判断什么时候该信任它的输出什么时候该打个问号。
跟其他模型的真实对比
同一组prompt跑多个模型差异明显。Flash赢在速度和成本，1M上下文窗口也碾压大多数竞品。但在代码准确率上并不占优——开发者实测中Flash"可直接用"的比例不是最高的，复杂类型推断和隐蔽bug是重灾区。
GPT系列在代码生成和推理稳健性上整体更强。CMU的研究显示GPT-4 Turbo即使在较长问题上也几乎没有性能下降。
实操搭配建议：日常CRUD和脚本用Flash快速生成，复杂重构用GPT系列，报错分析用Flash。按需切换没有银弹。
一点感受
Flash是一面镜子，照出了我们自己最危险的编程习惯——快速推进默认每个方案都很棒先跑起来再说。当AI助手映射了你自己最乐观最冲动的编程本能时你就得主动扮演那个慢下来反复检查的角色。
那起28745行代码的事故不是Flash能力不够而是使用者的guardrails不够。把它当成一个"能秒级查阅文档并自动写配置的实习生"，你提供逻辑框架它负责体力劳动。先在非生产环境上用起来，这个顺序适用于所有AI辅助编程的落地实践。
