Kako pregledate kod koji je generirala AI kako ne biste slijepo vjerovali?

Question

Accepted Answer

Kod koji je generirala AI je **nacrt od samouverenog ali nepouzdanog autora**. Često izgleda ispravno i kompajlira se, ali skriva suptilne greške, izmišljene API ili sigurnosne rupe. Disciplinirani pregled čuva brzinu bez rizika.

## Kontrolna lista pregleda

- **Pročitajte svaki redak.** Ako tek preletite, šaljete greške koje kasnije ne možete objasniti. Nema iznimki.
- **Provjerite rješava li stvarni problem** — ne sličan. AI optimizira za vjerojatno, ne za ispravno.
- **Pokrenite testove i linter.** Dodajte testove za slučajeve koji vas zanimaju; ne vjerujte slijepo niti AI-jevih testova.
- **Provjerite rubnih slučajeva** — prazna unosa, nulls, velike vrijednosti, konkurentnost, granični uvjeti.
- **Provjerite sigurnost** — SQL/command injection, nečišćeni unos, tajne u kodu, nesigurna deserialization.
- **Provjerite performanse** — slučajne O(n²) petlje, N+1 upite, neograničenu memoriju.
- **Potvrdite da API-ji postoje** — AI halucinira imena metoda i funkcije biblioteke koje izgledaju pravo.
- **Nikada ne zalijepite kod koji ne razumijete.** Ako ga ne možete objasniti, ne možete ga održavati niti debugirati.

## Praktičan tok

```text
1. Read the diff fully  →  do I understand every line?
2. Does it solve the real problem, including edge cases?
3. Run: tests + linter + type checker
4. Scan for security + performance red flags
5. Only then: commit (with a message that reflects what it really does)
```

Tretirajte AI kao brzog junior developera: koristan, produktivan, ali čiji rezultat uvijek pregledate prije nego što se prosljeđuje. Odgovornost za kod koji je poslan ostaje vama, ne modelu.

## Zašto je to važno

Opasnost AI koda nije što je očito slomljen — to je što je *vjerovatno* slomljen, prolazite brzom provjeri dok skriva grešku ili ranjivost. Pregled svakog reda, pokretanje testova i odbijanje slanja koda koji ne razumijete ono je što odvaja korištenje AI kao pojačavatelja snage od tiho nakupljanja tehničkog duga i sigurnosnog rizika koji ne možete pratiti.