तपाईँ कसरी सुनिश्चित गर्नुहुन्छ कि AI-द्वारा उत्पन्न कोड तपाईँको प्रकल्पको गुणस्तर र सुरक्षा मान पूरा गर्छ?

Question

Accepted Answer

मूल सिद्धान्त: **AI-द्वारा उत्पन्न कोड मानिस-द्वारा लेखिएको कोडको समान गेटहरु मार्फत जान्छ — कुनै पनि कम होइन।** AI ले समीक्षाको मान कम गर्दैन; यदि केहि भए पनि, यसले निरीक्षण गर्नको लागि केही नयाँ विफलता तरिकाहरु थप गर्छ। **जवाफदेहिता इञ्जिनियरसँग रहन्छ जसले यो सबमिट गर्छ**, उपकरणसँग जसले यो ड्राफ्ट गर्यो होइन।

## कुनै पनि कोडको समान गेटहरु

- **कोड समीक्षा** एक मानिस द्वारा जसले परिवर्तन बुझ्छ।
- **परीक्षणहरु** जसले वास्तवमा व्यवहार अभ्यास गर्छ, केवल कभरेज प्याड गर्दैन।
- **Linters र formatters** ताकि शैली सुसंगत रहन्छ।
- **SAST / dependency scanning** CI मा ज्ञात असुरक्षा प्याटर्नहरु र जोखिमपूर्ण प्याकेजहरु पकड्न।

यदि यो एक मानिस योगदानकर्ताको लागि पास गर्दैनथ्यो भने, यो पास गर्दैन किनभने AI ले यो लेख्यो।

## AI को लागि विशिष्ट अतिरिक्त विफलता तरिकाहरु

- **Hallucinated वा असुरक्षित APIs।** AI बिश्वसनीय-तर-अवस्थित कार्यहरु आविष्कार गर्छ, वा एक पुरानो, असुरक्षित प्याटर्नको लागि पहुँचन्छ। वास्तविक दस्तावेज विरुद्ध सत्यापन गर्नुहोस्।
- **रहस्य र संवेदनशील डेटा।** जाँच गर्नुहोस् कि केहि hardcoded वा prompt मा लीक भएको छैन।
- **लाइसेन्स संदूषण।** उत्पन्न कोड लाइसेन्स प्राप्त स्निपेटहरु प्रतिध्वनि गर्न सक्छ; उत्स र अनुपालनको बारे मा जानबूझकर हुनुहोस्।
- **सूक्ष्म तार्किक त्रुटिहरु** आत्मविश्वासी, स्वच्छ-दिखने कोडमा लपेटिएको जो *सही पढिन्छ* तर छैन।

## गैर-वार्ता योग्य: लेखकहरुले बुझ्छन् कि तिनीहरुले गृहीकरण गरे

एकमात्र सबैभन्दा महत्त्वपूर्ण नियम: **इञ्जिनियरले प्रत्येक पंक्ति बुझ्नु पर्छ जुन तिनीहरु सबमिट गर्छन्।** "AI ले यो लेख्यो" कहिले पनी समीक्षामा बगको लागि व्याख्या होइन। यदि एक लेखक व्याख्या गर्न सक्दैन कि कोड किन सही छ, यो तयार छैन — कसले वा कुनले यो टाइप गरे होइन सम्बन्धमा।

## यो किन महत्त्वपूर्ण छ

AI ले *थप* कोड उत्पादन गर्न तुच्छ गर्छ, जसको अर्थ बगहरु र असुरक्षाहरुको लागि अधिक सतह क्षेत्र यदि पट्टी फिसलन्छ। उत्पन्न कोडलाई समान मान मा राख्न — र नामकृत मानिससँग जवाफदेहिता राख्न — यो हो जसले टिमलाई गुणस्तर वा सुरक्षा दूर गर्न बिना AI सँग छिटो सारन दেखाउँछ।