Tou hranicí je ověřování. AI je čistý zisk, když každá AI vygenerovaná změna stále překoná stejnou laťku kvality a bezpečnosti jako lidský kód; mění se v riziko ve chvíli, kdy se rychlost použije k přeskočení review, testů nebo pochopení. Dobré guardrails dělají bezpečnou cestu výchozí.
Mentální model: AI je akcelerátor, ne autopilot — rychlost navíc je reálná jen tehdy, když brzdy (review, testy, bezpečnostní brány) stále fungují.
Bezpečné nechat AI zrychlit: boilerplate, testy, refaktoring, průzkum, dokumentace. Riziková zóna: mergování nezrevidovaného AI kódu, shippování kódu, kterému nikdo nerozumí, vkládání tajemství/proprietárního kódu do nástrojů nebo důvěra AI u bezpečnostně kritické logiky.
✔ Human review required — no AI code merges unreviewed; author must understand it
✔ CI gates — tests + coverage, static analysis, secret/dependency/SAST scan, license check
✔ Data rules — no secrets/PII/proprietary code into external tools; use approved tiers
✔ Risk-based depth — extra scrutiny for auth, payments, crypto, data handling
✔ Ownership — the submitter owns the code; measure incidents/bugs, not lines
Automatizuj je, aby to byly guardrails, ne tření — vývojář cítí rychlost, systém tiše vynucuje laťku.
Tazatel chce konkrétní guardrails, ne „říkáme lidem, ať jsou opatrní". Slabá odpověď: „důvěřujeme, že naši vývojáři budou odpovědní." Silná odpověď: stejná laťka pro AI kód, vynucená ve výchozím nastavení — povinné review, CI bezpečnostní brány, datová pravidla, vlastnictví a hlubší revize u rizikových cest.
Guardrails stojí trochu rychlosti, ale zabraňují kvalitativnímu/bezpečnostnímu dluhu, který stojí mnohem víc později; jejich automatizace udržuje tření nízké a přitom drží laťku.
Knihovna IT otázek k pohovoru s podrobnými odpověďmi — od Junior po Senior.
Přispět