作者提出五个验证习惯：保持变更小、运行前先阅读、测试行为而不只是语法、手动检查安全敏感点、决策权留给自己。