Twoje agenty piszą więcej kodu, niż twoi recenzenci są w stanie przeczytać.

Agent AI do pisania kodu optymalizuje się pod kątem postawionego zadania: funkcja działa, testy przechodzą, diff jest mały. Nic w tej instrukcji nie mówi mu, że ta sama zmiana dotknęła także kontroli, której firma jest audytowana: ten obowiązek istnieje w twoich ramach i kontekście, a nie w promptcie. Gdy agenty otwierają coraz większą część twoich pull requestów, ta luka między poprawnością kodu a zgodnością zmiany powiększa się w przypadku większej liczby diffów, niż ludzki przegląd zgodności jest w stanie nadążyć.

Wolumen zmienił się szybciej niż przegląd

Autor ludzki, który dotyka kontroli bezpieczeństwa, zwykle wie, że to robi: wie, że dotyka autoryzacji, logowania lub magazynu danych. Agent poproszony o naprawienie niepowodzenia testu lub dostarczenie funkcji zwykle zaczyna bez tego kontekstu, więc wprowadza zmianę, która wykonuje widoczne zadanie, czasem w wersji, która cicho poszerza rolę, usuwa linię logu lub wyłącza kopię zapasową, o której nikt go nie prosił. To nie jest wada agenta. To pytanie, którego nikt nie umieścił w jego oknie kontekstowym.

heygrc został zaprojektowany, aby odpowiedzieć na to pytanie w przypadku każdego pull requesta otwartego przez agenta, tak samo jak w przypadku ludzkiego: czyta diff w kontekście wybranych przez ciebie ram i cytuje kontrolę, której dotyczy zmiana. Przegląd nadąża za kodem, ponieważ działa na każdym PR w momencie jego otwarcia, nie czeka na osobę, która to zauważy.