Il principio fondamentale: il codice generato da IA passa attraverso gli stessi controlli del codice scritto da umani — niente di meno. L'IA non abbassa lo standard di review; se mai, aggiunge alcuni nuovi modi di fallire da tenere d'occhio. La responsabilità rimane con l'ingegnere che lo sottomette, non con lo strumento che l'ha scritto.
Se non passerebbe per un contributore umano, non passa solo perché l'IA l'ha scritto.
La regola più importante: l'ingegnere deve comprendere ogni riga che sottomette. "L'IA l'ha scritto" non è mai una spiegazione per un bug in review. Se un autore non riesce a spiegare perché il codice è corretto, non è pronto — indipendentemente da chi o cosa l'ha digitato.
L'IA rende banale produrre più codice, il che significa più superficie per bug e vulnerabilità se lo standard scende. Mantenere il codice generato allo stesso standard — e conservare la responsabilità con una persona nominata — è quello che consente a un team di muoversi più velocemente con l'IA senza compromettere la qualità o la sicurezza.