Ihre Agenten schreiben mehr Code, als Ihre Reviewer lesen können.

Ein KI-Coding-Agent optimiert für die ihm gegebene Aufgabe: Die Funktion funktioniert, die Tests bestehen, der Diff ist klein. Nichts in diesem Auftrag sagt ihm, dass dieselbe Änderung auch eine Kontrolle berührt, für die Ihr Unternehmen geprüft wird: Diese Verpflichtung lebt in Ihren Frameworks und Ihrem Kontext, nicht in der Eingabeaufforderung. Wenn Agenten einen größeren Anteil Ihrer Pull Requests eröffnen, öffnet sich die Lücke zwischen korrektem Code und konformer Änderung in mehr Diffs, als eine menschliche Compliance-Prüfung bewältigen kann.

Das Volumen hat sich schneller verändert als die Prüfung

Ein menschlicher Autor, der eine Sicherheitskontrolle berührt, hat normalerweise ein Gefühl dafür, dass er dies tut: Er weiß, dass er Authentifizierung, Protokollierung oder eine Datenbank berührt. Ein Agent, der gebeten wird, einen fehlschlagenden Test zu beheben oder eine Funktion auszuliefern, beginnt normalerweise ohne diesen Kontext und führt die Änderung durch, die die sichtbare Aufgabe erledigt, manchmal die Version, die leise eine Rolle erweitert, eine Protokollzeile entfernt oder ein Backup deaktiviert, das niemand von ihm verlangt hat, beizubehalten. Das ist kein Fehler des Agenten. Es ist eine Frage, die niemand in sein Kontextfenster gestellt hat.

heygrc ist darauf ausgelegt, diese Frage bei jedem Pull Request zu beantworten, den ein Agent eröffnet, auf die gleiche Weise wie bei einem menschlichen: Prüfen Sie den Diff gegen die von Ihnen ausgewählten Frameworks und zitieren Sie die Kontrolle, die eine Änderung berührt. Die Prüfung hält mit dem Code Schritt, weil sie bei jedem PR sofort nach dem Öffnen ausgeführt wird und nicht darauf wartet, dass eine Person sie bemerkt.