На третьей итерации ищу проблемы с безопасностью и производительностью.
На второй итерации идут замечания по ошибкам в коде и логике работы.
На первой итерации замечания обычно о стиле кода и практиках.