AI tarafından oluşturulan kodları kör güven duymadan nasıl gözden geçirirsiniz?

Question

Accepted Answer

AI tarafından oluşturulan kod, **kendine güvenen ama yanılabilir bir yazarın taslağıdır**. Çoğu zaman doğru görünür ve derlenebilir, ancak ince hatalar, uydurulmuş API'ler veya güvenlik açıkları gizleyebilir. Disiplinli bir inceleme, hızı risk olmadan tutar.

## İnceleme kontrol listesi

- **Her satırı okuyun.** Hızlı atlamışsanız, daha sonra açıklamakta zorlanacağınız hataları gönderisiniz. İstisna yok.
- **Gerçek problemi çözdüğünü doğrulayın** — benzer görünen bir problemi değil. AI, doğru olanı değil, olası görünen şeyleri optimize eder.
- **Testleri ve linter'ı çalıştırın.** Önem verdiğiniz durumlar için testler ekleyin; AI'ın kendi testlerine bile kör güven duymayın.
- **Kenar durumlarını kontrol edin** — boş giriş, null değerler, büyük değerler, eşzamanlılık, sınır koşulları.
- **Güvenliği kontrol edin** — SQL/komut enjeksiyonu, temizlenmeyen giriş, kod içinde sırlar, güvensiz deserialization.
- **Performansı kontrol edin** — tesadüfi O(n²) döngüler, N+1 sorguları, sınırsız bellek.
- **API'lerin var olduğunu doğrulayın** — AI, gerçek gibi görünen metod adlarını ve kütüphane işlevlerini hayal eder.
- **Anlamadığınız kodu asla yapıştırmayın.** Açıklayamıyorsanız, bunu koruyamaz veya hata ayıklamazsınız.

## Pratik bir akış

```text
1. Read the diff fully  →  do I understand every line?
2. Does it solve the real problem, including edge cases?
3. Run: tests + linter + type checker
4. Scan for security + performance red flags
5. Only then: commit (with a message that reflects what it really does)
```

AI'ı hızlı bir genç geliştirici gibi görün: yardımcı, verimli, ama çıktısını her zaman göndermeden önce gözden geçirirsiniz. Gönderilen kod için sorumluluk modelde değil, sizde kalır.

## Neden önemli

AI kodunun tehlikesi, açıkça bozuk olması değil — *olası* bir şekilde bozuk olması, nedensel bir bakışta geçerken bir hata veya güvenlik açığı içeriyor olmasıdır. Her satırı gözden geçirmek, testleri çalıştırmak ve anlamadığınız kodu göndermemeye kararlı olmak, AI'ı bir güç çarpanı olarak kullanmayı, sessizce muhasebe edemediğiniz teknik borç ve güvenlik riski birikiminden ayırır.