तपाई AI-generated code को समीक्षा कसरी गर्नुहुन्छ ताकि तपाई यसलाई अन्धो रूपमा विश्वास गर्नुहुँदैन?

Question

Accepted Answer

AI-generated code एक **आत्मविश्वासी तर त्रुटिपूर्ण लेखकको ड्राफ्ट** हो। यो प्रायः सही देखिन्छ र compile हुन्छ, तर यसले subtle bugs, आविष्कृत APIs, वा security holes लुकाएको हुन्छ। एक अनुशासित समीक्षाले गति राख्छ जोखिम बिना।

## समीक्षा चेकलिस्ट

- **हरेक पंक्ति पढ्नुहोस्।** यदि तपाई छोडछाड गर्नुहुन्छ, तपाई bugs शिप गर्नुहुन्छ जा तपाई पछि व्याख्या गर्न सक्नु हुँदैन। कुनै अपवाद छैन।
- **यो वास्तविक समस्या समाधान गर्छ भनी सत्यापन गर्नुहोस्** — समान दिखने एक होइन। AI plausible को लागि अनुकूल गर्छ, सही होइन।
- **tests र linter चलाउनुहोस्।** तपाई जो केस को लागि ध्यान राख्नुहुन्छ तिनको लागि tests थप्नुहोस्; AI को आफ्नै tests मा पनि अन्धो रूपमा विश्वास गर्नुहोस्।
- **Edge cases जाँच गर्नुहोस्** — खाली input, nulls, ठूलो values, concurrency, boundary conditions।
- **Security जाँच गर्नुहोस्** — SQL/command injection, unsanitized input, secrets code मा, unsafe deserialization।
- **Performance जाँच गर्नुहोस्** — accidental O(n²) loops, N+1 queries, unbounded memory।
- **APIs अस्तित्व मा छ भनी पुष्टि गर्नुहोस्** — AI method names र library functions आविष्कार गर्छ जा वास्तविक देखिन्छन्।
- **कहिले पनि code पेस्ट गर्नुहोस् जा तपाई बुझ्नु हुँदैन।** यदि तपाई यसलाई व्याख्या गर्न सक्नु हुँदैन, तपाई यसलाई maintain वा debug गर्न सक्नु हुँदैन।

## व्यावहारिक प्रवाह

```text
1. Read the diff fully  →  do I understand every line?
2. Does it solve the real problem, including edge cases?
3. Run: tests + linter + type checker
4. Scan for security + performance red flags
5. Only then: commit (with a message that reflects what it really does)
```

AI लाई एक छिटो junior developer को रूपमा राख्नुहोस्: सहायक, उत्पादनशील, तर जसको output तपाई सधैं समीक्षा गर्नुहुन्छ यो land हुनु अघि। shipped code को लागि जिम्मेवारी मडल सँग नभएर तपाई सँग रहन्छ।

## यो किन महत्त्वपूर्ण छ

AI code को खतरा यो छैन कि यो स्पष्ट रूपमा टुट्यो — यो *plausibly* टुट्यो हो, casual glance पास गरेर जबकि एक bug वा vulnerability लुकाएको हुन्छ। हरेक पंक्ति समीक्षा गर्नु, tests चलाउनु, र code ship गर्न को लागि मना गर्नु जा तपाई बुझ्नु हुँदैन यही हो जा AI लाई force-multiplier को रूपमा प्रयोग गर्न र quietly technical debt र security risk जमा गर्न अलग गर्छ तपाई account गर्न सक्नु हुँदैन।