Prelint给AI加产品经理，人类还得审账单

作者丨沐秋

AI 现在最会做的事，是把一个需求很快变成一串能运行的代码。

它不太会做的事，是记住这段代码为什么不能这样写。

7 月 29 日登上 Product Hunt 日榜第一的 Prelint，盯的就是这个缝隙：每个 pull request 都拿去对照产品规格、ADR、文档和过去的决策，先检查「做得对不对」，再看代码「写得好不好」。12

Prelint 的工作流很朴素。

产品约束放在代码仓库里，可以是 Markdown、YAML 或其它结构化格式；AI agent 打开 PR，Prelint 读取 diff 和规格文件，把冲突直接写回 PR。GitHub 和 GitLab 都在支持范围内。3

官方演示的例子，是 AI 把结算货币从商家货币改成客户货币。

测试会通过，代码也能上线。

但预付款场景的汇率风险已经被悄悄换了个人承担。

Prelint 会把这类业务规则冲突标出来，要求把实际扣款留在商家货币，客户货币只用于展示。3

这和传统代码审查工具的分工不同。

Greptile 一类工具关心代码结构、错误和安全问题，Prelint 试图回答「这件事是不是团队原来决定要做的」。这个定位来自 Prelint 自己的产品说明，不能直接等同于独立 benchmark。3

AI 科技评论更关心这里的一个变化：AI 生成代码之后，团队需要审的已经不只是函数，也包括它替你做的产品决定。

Prelint 没有按席位收月费。

每次完成一次 PR 审查，扣 1 美元；注册送 10 美元 credits；公开仓库免费；失败、取消和超时不收费。新的 commit 或 force push 触发重新审查，会再次扣费。45

这个价格很容易让人觉得便宜。

十美元可以审十个完成的 PR，团队也能设置月度支出上限。

麻烦藏在默认选项里：余额低于 10 美元时，自动充值默认打开，一次补 20 美元。可以关掉，也可以改阈值，但第一次接入的人需要自己发现这个开关。45

AI agent 的特点是会开很多 PR。

一个需求被拆成多个分支，几次 force push，再加上被人类退回后重跑，按次计费会像水龙头一样滴着走。

它没有订阅制的座位浪费，却多了一笔「到底审了多少次」的工程账。

Prelint 的安全承诺写得很完整：每个组织使用隔离容器和独立存储，TLS 1.3 传输、AES-256 静态加密，GitHub 只需要读取 PR 和仓库内容，再写回评论与标签，不需要管理员权限。SOC 2 Type II 仍标为计划中。6

但「隔离」不等于「不外发」。

隐私政策明确写着，PR diff、文件名、commit message、PR 描述和产品规格会被处理，相关代码差异和规格会发送给 AI 服务商分析；子处理方列表把 Anthropic 列为代码审查的 LLM 服务商，AWS 负责基础设施。78

官方同时承诺不会用客户数据训练模型，LLM 服务商采用合同约束的零留存，分析响应后的 prompt 会丢弃。

可留存的东西也写在政策里：审查时间、文件数量、审查状态等元数据会用于审计和改进服务；网站还使用 Google Analytics。67

这不是说 Prelint 不安全。

这是提醒团队，安全问题不能只问「训练吗」，还要问「哪些 diff 进了哪家模型、哪些元数据留多久、美国处理和数据驻留怎么处理」。

条款也把最后一块责任放回用户：AI 评审只是建议，可能不完整或出错，合并和部署什么代码，仍由你负责。9

Prelint 在 Product Hunt 的发布页有 5.0 分，但目前只有 1 条评测。那位用户说，它能抓住 coding agent 做出的产品决策，也能理解 ADR 的深度和权威性；同一条评测也指出，产品团队使用的决策图界面还不够，当前主要依赖 PR 和 CLI。10

这条反馈很有用，因为它刚好戳中产品的边界：工程师能在 PR 里看到提醒，不代表产品经理已经拥有一套好用的决策工具。

Product Hunt 论坛目前能看到的内容，主要是发布方自己发的上线和求支持帖子，不能算成大规模用户口碑。11

AI 科技评论不会把「日榜第一」和「已经验证」画等号。

如果团队每天都让 Claude、Cursor 或其它 agent 改真实业务代码，Prelint 值得拿一个低风险仓库试用。

先看它能不能读懂你们真正有效的规格，再把自动充值关掉，把月度上限设好，最后检查需要发给模型的文件范围。

Prelint 给 AI 加了一道产品审查门。

门后面站的，仍然是付账单、看权限、为合并结果签字的人。