Kif tirrevedi kodiċ iġġenerat minn AI sabiex ma titħilqx bih riegħa mella?

Question

Accepted Answer

Il-kodiċ iġġenerat minn AI huwa **draf minn awtur kunfident iżda fraġli**. Ħafna drabi jidher korrett u jikkompilja, iżda joħloq bugs sottili, APIs immaġinati, jew toqol tas-sigurtà. Reviżjoni dixxiplinnata jtaħżen il-veloċità mingħajr riskju.

## Iċ-ċeklista tar-reviżjoni

- **Aqra kull linja.** Jekk taqra malajr, tipprema bugs li ma tistax tispjega aktar tard. L-ebda eċċezzjoni.
- **Ivverifika li jsolvi l-problema attwali** — mhux waħda li tidher simili. AI tottimizza għal li jidher plawsibli, mhux korretti.
- **Ġidd it-testijiet u l-linter.** Żid testijiet għall-każi li ħniex jimportak; m'ghandhomx tfiduċ bl-testijiet ta' AI stess bla kriterji.
- **Iċċekkja l-każi tal-fronta** — input vojta, nulls, valuri kbar, konkorrenza, kundizzjonijiet tal-ħadd.
- **Iċċekkja s-sigurtà** — injezzjoni SQL/kmand, input li m'ghuddix mnaqqax, sigriet fil-kodiċ, diserializzazzjoni mhux sigura.
- **Iċċekkja l-prestazzjoni** — loops O(n²) akkidentali, queries N+1, memorja bla ħdud.
- **Ikkonferma li l-APIs jeżistu** — AI talluċina ismijiet tal-metodi u funzjonijiet tal-librerija li jiddu reali.
- **Qatt tix-x'tpigi kodiċ li ma tifhimx.** Jekk ma tistax tispjegah, ma tistax timmonitorjaw jew tiddebuggaw.

## Fluss praktiku

```text
1. Read the diff fully  →  do I understand every line?
2. Does it solve the real problem, including edge cases?
3. Run: tests + linter + type checker
4. Scan for security + performance red flags
5. Only then: commit (with a message that reflects what it really does)
```

Itrattar l-AI bħal żagħżugħ żviluppatur veloċi: utli, produttiv, iżda li l-output tiegħu dejjem tirrevedi qabel ma jaħraq. Ir-responsabilità għall-kodiċ imressaq tibqa' magħek, mhux mal-mudell.

## Għaliex hu importanti

Il-periklu tal-kodiċ AI mhuwiex li huwa ovvjament kiser — huwa *plawsiblement* kiser, iloppa lqugħ tal-ħarsa qasira filwaqt li jinḥabi bug jew vulnerabilità. Tirrevedi kull linja, tħaffef it-testijiet, u tiċċessa li tppressa kodiċ li ma tifhimx hu dak li jiddifferenzja l-użu tal-AI bħala multiplier tal-forza minn l-akkumulazzjoni sietħa tal-ħamsa tekniker u riskju tas-sigurtà li ma tistax takkontaw għalih.