Kaip peržiūrėti AI sukurtą kodą, kad jame nesileistumėte nekritiškai?

Question

Accepted Answer

AI sukurtas kodas yra **juodraštis iš pasitikidžiusio, bet klaidingo autoriaus**. Dažnai atrodo teisingai ir kompiliuojasi, tačiau slėpia subtilus klaidas, sugalvotus API arba saugumo spragą. Disciplinuotas peržiūrėjimas išlaiko greitį be rizikos.

## Kodėl tai svarbu

- **Skaitykite kiekvieną eilutę.** Jei peršalierate, išleissite klaidas, kurias vėliau negalėsite paaiškinti. Jokių išimčių.
- **Patikrinkite, ar jis sprendžia faktinę problemą** — ne panašią. AI optimizuoja plausibilumą, o ne teisingumą.
- **Paleiskite testus ir linter.** Pridėkite testus atvejams, kurie jums rūpi; netikėkite nei AI savaisiais testais.
- **Patikrinkite ribines sąlygas** — tuščią įvestį, null, didelius reikšmes, lygiagretumą, ribines sąlygas.
- **Patikrinkite saugumą** — SQL/komandinės injekcijos, nesanitizuotą įvestį, paslaptis kode, nesaugų desieriazavimą.
- **Patikrinkite našumą** — netyčinius O(n²) kilpas, N+1 užklausas, neribotą atmintį.
- **Patvirtinkite, kad API'ai egzistuoja** — AI halucinuoja metodo pavadinimus ir bibliotekų funkcijas, kurios atrodo realios.
- **Niekada nepaklijuokite kodo, kurio nesuprantate.** Jei negalite to paaiškinti, negalite jį prižiūrėti ar derinti.

## Praktinis srautas

```text
1. Read the diff fully  →  do I understand every line?
2. Does it solve the real problem, including edge cases?
3. Run: tests + linter + type checker
4. Scan for security + performance red flags
5. Only then: commit (with a message that reflects what it really does)
```

Tratavokite AI kaip greitą jaunesnįjį kūrėją: naudingą, produktyvų, tačiau kurio rezultatus visada peržiūrite prieš įdiegdami. Atsakomybė už išleistą kodą lieka pas jus, o ne pas modelį.

## Kodėl tai svarbu

AI kodo pavojus nėra tas, kad jis yra akivaizdžiai sulaužytas — jis yra *tikėtinai* sulaužytas, praeina nesku peržvalgą ir slepia klaidą ar saugumo spragą. Peržiūrint kiekvieną eilutę, vykdant testus ir atsisakant diegti kodo, kurio nesuprantate, yra tai, kas atskiria AI naudojimą kaip jėgos daugiklį nuo tylaus techninės skolos ir saugumo rizikos kaupimo, už kurį negalite atsakyti.