Bagaimanakah anda menyemak kod yang dijana oleh AI supaya anda tidak mempercayainya secara membuta?

Question

Accepted Answer

Kod yang dijana oleh AI ialah **draf daripada seorang penulis yang yakin tetapi boleh membuat kesilapan**. Ia sering kelihatan betul dan dikompilkan, namun menyembunyikan pepijat halus, API yang dibuat-buat, atau lubang keselamatan. Semakan yang berdisiplin mengekalkan kelajuan tanpa risiko.

## Senarai semakan semakan

- **Baca setiap baris.** Jika anda melintasi, anda menghantar pepijat yang tidak boleh dijelaskan kemudian. Tiada pengecualian.
- **Sahkan ia menyelesaikan masalah sebenar** — bukan yang serupa. AI mengoptimalkan untuk yang munasabah, bukan yang betul.
- **Jalankan ujian dan linter.** Tambahkan ujian untuk kes yang anda pedulikan; jangan mempercayai ujian AI sendiri secara membuta.
- **Semak kes tepi** — input kosong, null, nilai besar, keserenakan, syarat sempadan.
- **Semak keselamatan** — suntikan SQL/perintah, input yang tidak dibersihkan, rahsia dalam kod, nyahlanjaran yang tidak selamat.
- **Semak prestasi** — gelung O(n²) yang tidak sengaja, pertanyaan N+1, memori yang tidak terbatas.
- **Sahkan API wujud** — AI menghayal nama kaedah dan fungsi perpustakaan yang kelihatan nyata.
- **Jangan sekali-kali tampal kod yang anda tidak faham.** Jika anda tidak dapat menjelaskannya, anda tidak boleh mengurusnya atau membetulkannya.

## Aliran praktikal

```text
1. Read the diff fully  →  do I understand every line?
2. Does it solve the real problem, including edge cases?
3. Run: tests + linter + type checker
4. Scan for security + performance red flags
5. Only then: commit (with a message that reflects what it really does)
```

Treatkan AI seperti pembangun muda yang cepat: membantu, produktif, tetapi yang hasilnya anda sentiasa semak sebelum ia sampai. Tanggung jawab untuk kod yang dihantar tetap bersama anda, bukan model.

## Mengapa ini penting

Bahaya kod AI bukan kerana ia jelas rosak — ia *munasabah* rosak, melepasi pandangan sambil-lalu sambil menyembunyikan pepijat atau kelemahan keselamatan. Menyemak setiap baris, menjalankan ujian, dan menolak untuk menghantar kod yang anda tidak faham ialah yang membezakan penggunaan AI sebagai pengganda kekuatan daripada senyap mengumpul hutang teknikal dan risiko keselamatan yang anda tidak boleh pertanggungjawabkan.