С одной стороны, проверка запроса важна, но полагаться только на визуальный осмотр и тестовую базу не всегда спасёт. AI может выдать вполне корректный на вид код, который на практике будет грузить или выводить непредсказуемый объём данных. Тут надо комбинировать и логи, и мониторинг нагрузки, а не только беглый просмотр.