Wie überprüfst du von KI generierte Codes, damit du ihr nicht blind vertraust?

Question

Accepted Answer

Von KI generierter Code ist **ein Entwurf eines selbstsicheren, aber fehlbaren Autors**. Er sieht oft korrekt aus und wird kompiliert, verbirgt aber dennoch subtile Bugs, erfundene APIs oder Sicherheitslücken. Eine disziplinierten Überprüfung erhält die Geschwindigkeit, ohne das Risiko einzugehen.

## Die Überprüfungscheckliste

- **Lesen Sie jede Zeile.** Wenn du überspringst, versendest du Bugs, die du später nicht erklären kannst. Keine Ausnahmen.
- **Überprüfen Sie, ob es das tatsächliche Problem löst** — nicht ein ähnlich aussehendes. KI optimiert für plausibel, nicht korrekt.
- **Führen Sie die Tests und den Linter aus.** Fügen Sie Tests für die Fälle hinzu, die dir wichtig sind; vertrau auch KI's eigenen Tests nicht blind.
- **Überprüfen Sie Grenzfälle** — leere Eingabe, Nulls, große Werte, Nebenläufigkeit, Randbedingungen.
- **Überprüfen Sie Sicherheit** — SQL/Command-Injection, unsanitisierte Eingabe, Geheimnisse im Code, unsichere Deserialisierung.
- **Überprüfen Sie Leistung** — versehentliche O(n²)-Schleifen, N+1-Abfragen, unbegrenzter Speicher.
- **Bestätigen Sie, dass APIs existieren** — KI halluziniert Methodennamen und Bibliotheksfunktionen, die real aussehen.
- **Füge niemals Code ein, den du nicht verstehst.** Wenn du ihn nicht erklären kannst, kannst du ihn nicht verwalten oder debuggen.

## Ein praktischer Ablauf

```text
1. Read the diff fully  →  do I understand every line?
2. Does it solve the real problem, including edge cases?
3. Run: tests + linter + type checker
4. Scan for security + performance red flags
5. Only then: commit (with a message that reflects what it really does)
```

Behandle KI wie einen schnellen Junior-Entwickler: hilfreich, produktiv, aber dessen Ausgabe du immer überprüfst, bevor sie eingecheckt wird. Die Verantwortung für versendeten Code liegt bei dir, nicht beim Modell.

## Warum es wichtig ist

Die Gefahr von KI-Code liegt nicht darin, dass er offensichtlich kaputt ist — es ist, dass er *plausibel* kaputt ist und einen flüchtigen Blick übersteht, während er einen Bug oder eine Sicherheitslücke verbirgt. Jede Zeile zu überprüfen, Tests auszuführen und die Versendung von Code zu verweigern, den du nicht verstehst, ist das, was KI als Kraftmultiplikator von der stillen Ansammlung technischer Schulden und Sicherheitsrisiken trennt, die du nicht nachvollziehen kannst.