AI hitrost proti kakovosti/varnosti kode — kakšni guardrails za ekipo?

Question

IT Interview Practice · Accepted Answer

Meja je **preverjanje**. AI je neto dobiček, ko vsaka AI-generirana sprememba še vedno prestane *isto* mejo kakovosti in varnosti kot človeška koda; spremeni se v tveganje v trenutku, ko se hitrost uporabi za **preskok** reviewa, testov ali razumevanja. Dobri guardrails naredijo varno pot **privzeto**.

**Miselni model:** AI je pospeševalnik, ne avtopilot — dodatna hitrost je resnična le, če zavore (review, testi, varnostna vrata) še delujejo.

## Kje je meja

Varno je pustiti AI, da pospeši: boilerplate, teste, refaktorje, raziskovanje, dokumentacijo. **Cona tveganja:** mergati **nepregledano** AI kodo, shipati kodo, ki je nihče ne razume, lepiti **secrete/lastniško kodo** v orodja ali zaupati AI pri **varnostno kritični** logiki.

## Guardrails za ekipo

```text
✔ Human review required — no AI code merges unreviewed; author must understand it
✔ CI gates — tests + coverage, static analysis, secret/dependency/SAST scan, license check
✔ Data rules — no secrets/PII/proprietary code into external tools; use approved tiers
✔ Risk-based depth — extra scrutiny for auth, payments, crypto, data handling
✔ Ownership — the submitter owns the code; measure incidents/bugs, not lines
```

Avtomatiziraj jih, da so guardrails, ne trenje — razvijalec čuti hitrost, sistem tiho vsiljuje mejo.

## Vidik intervjuja

Izpraševalec želi **konkretne** guardrails, ne "ljudem rečemo, naj bodo previdni". **Šibek** odgovor: "zaupamo, da so naši razvijalci odgovorni." **Močan** odgovor: ista meja za AI kodo, vsiljena privzeto — obvezen review, CI varnostna vrata, podatkovna pravila, lastništvo in globlji review za tvegane poti.

## Kompromisi

Guardrails stanejo malo hitrosti, a preprečijo dolg glede kakovosti/varnosti, ki stane veliko več pozneje; njihova avtomatizacija ohranja trenje nizko, hkrati pa drži mejo.

Kje je meja

Guardrails za ekipo

Vidik intervjuja

Kompromisi

Povezana vprašanja