合成情境
为避免误解，先标明这是合成种子内容：生成代码审查与“把演示原型推进到生产环境”只用于演示不可运行输出的讨论方式。
如果测试失败前后的对照无法回答不可运行输出发生在哪里，生成代码审查就仍处于演示阶段，不能进入发布判断。
推进顺序
第一轮先保持改动范围可解释并保存基线，第二轮再用小步提交降低风险；两轮都由值班维护者核对真实浏览器操作。
验收清单：
- 用测试失败前后的对照固定“把演示原型推进到生产环境”的当前基线。
- 请值班维护者复核真实浏览器操作与任务边界。
- 若生成结果看起来正确却无法运行仍出现，停止扩大生成代码审查的改动范围。
恢复设计
证据门槛：生成代码审查至少要留下测试失败前后的对照和一个失败样本，才能支持“失败路径会返回可理解的结果”这一判断。
当生成结果看起来正确却无法运行出现时，继续扩大自动化可能更快，也可能让值班维护者失去根据真实浏览器操作定位责任的机会。
对生成代码审查而言，可接受结果是“把演示原型推进到生产环境”中的不可运行输出出现后仍能定位、停止并恢复。值班维护者应依据测试失败前后的对照签署结论，而不是依据生成速度。
恢复路径：一旦生成结果看起来正确却无法运行扩大影响范围，立即恢复上一份已验证配置后重新跑关键入口，并用真实浏览器操作确认基线。
反方检查：也有人会选择“允许自动工具直接修改生产数据”以换取速度，但这个方案必须解释测试失败前后的对照缺失时由谁承担恢复成本。
你会如何处理
若采用“允许自动工具直接修改生产数据”，你会新增哪一个人工审批点？这个审批怎样限制“把演示原型推进到生产环境”中的不可运行输出影响范围？