避免 slop 的关键在于建立“验收标准”：明确数据流向、定义接口契约、要求关键路径有测试、定期审查依赖与权限，而不在于禁止 AI 写代码。