Si e rishikoni kodin e gjeneruar nga AI për të mos e besuar verbalisht?

Question

Accepted Answer

Kodi i gjeneruar nga AI është një **draft nga një autor i sigurt por i rrezikshëm**. Shpesh duket i saktë dhe kompilohet, megjithatë fsheh gabime delikate, API të shpikur, ose vrimë sigurimi. Një rishikim disiplinor ruan shpejtësinë pa rrezikun.

## Lista e kontrollit për rishikimin

- **Lexo çdo rresht.** Nëse shkimon, dërgon gabime që nuk mund t'i shpjegosh më vonë. Asnjë përjashtim.
- **Verifiko që zgjidh problemin aktual** — jo njërin që duket i ngjashëm. AI optimizon për të qenë i besueshëm, jo i saktë.
- **Ekzekuto testet dhe linterin.** Shto teste për rastet që të interesojnë; mos besoj verbalisht as në testet e AI-it.
- **Kontrollo rastet kufitare** — input të zbrazët, vlera null, vlera të mëdha, konkurrencë, kushte kufitare.
- **Kontrollo sigurinë** — SQL/command injection, input jo të sanitizuar, sekretet në kod, deserializim jo të sigurt.
- **Kontrollo performancën** — unaza O(n²) aksidentale, N+1 queries, memorie e pakufizuar.
- **Konfirmo që API-t ekzistojnë** — AI shpifet emra metodash dhe funksionesh biblioteke që duken të vërteta.
- **Asnjëherë mos ngjit kod që nuk e kupton.** Nëse nuk mund ta shpjegosh, nuk mund ta mirëmbash ose debugo.

## Një fluks praktik

```text
1. Read the diff fully  →  do I understand every line?
2. Does it solve the real problem, including edge cases?
3. Run: tests + linter + type checker
4. Scan for security + performance red flags
5. Only then: commit (with a message that reflects what it really does)
```

Trajto AI-in si një zhvillues junior të shpejtë: i dobishëm, produktiv, por krijimi i të cilit ti shikuar gjithmonë përpara se të zbret. Përgjegjësia për kodin e dërguar mbetet me ty, jo me modelin.

## Pse ka rëndësi

Rreziku i kodit AI nuk është se është padyshim i prishur — është se është *besueshëm* i prishur, duke kaluar një shikim të rastësishëm ndërsa fsheh një gabim ose një dobësi. Rishikimi i çdo rreshti, ekzekutimi i testeve, dhe refuzimi për të dërguar kodin që nuk e kupton është ajo që të ndan përdorimin e AI-it si një shumëzues force nga grumbullimi i qetë i borxhit teknik dhe rrezikut të sigurisë që nuk mund ta llogaritësh.