آپ AI سے بنائے گئے کوڈ کا جائزہ کیسے لیتے ہیں تاکہ اس پر آنکھ بند کر کے بھروسہ نہ کریں؟

Question

Accepted Answer

AI سے بنایا گیا کوڈ **ایک ایسے مصنف کا مسودہ ہے جو پُراعتماد تو ہے مگر خطا کا شکار بھی ہو سکتا ہے**۔ یہ اکثر درست دکھائی دیتا ہے اور compile بھی ہو جاتا ہے، پھر بھی اس میں باریک bugs، خود سے گھڑے گئے APIs، یا security کے سوراخ چھپے ہوتے ہیں۔ ایک منظم جائزہ خطرے کے بغیر رفتار برقرار رکھتا ہے۔

## جائزے کی چیک لسٹ

- **ہر سطر پڑھیں۔** اگر آپ سرسری نظر ڈالیں گے تو ایسے bugs ship کریں گے جن کی وضاحت آپ بعد میں نہیں دے سکیں گے۔ کوئی استثنا نہیں۔
- **تصدیق کریں کہ یہ اصل مسئلہ حل کرتا ہے** — کسی ملتے جلتے مسئلے کو نہیں۔ AI درست ہونے کے بجائے قابلِ یقین دکھائی دینے کو ترجیح دیتا ہے۔
- **tests اور linter چلائیں۔** جن صورتوں کی آپ کو فکر ہے ان کے لیے tests شامل کریں؛ AI کے اپنے tests پر بھی آنکھ بند کر کے بھروسہ نہ کریں۔
- **edge cases جانچیں** — خالی input، nulls، بڑی قدریں، concurrency، اور boundary conditions۔
- **security جانچیں** — SQL/command injection، غیر صاف کیا گیا input، کوڈ میں secrets، اور غیر محفوظ deserialization۔
- **performance جانچیں** — اتفاقیہ O(n²) loops، N+1 queries، اور بے حد memory استعمال۔
- **تصدیق کریں کہ APIs موجود ہیں** — AI ایسے method کے نام اور library کے functions گھڑ لیتا ہے جو حقیقی لگتے ہیں۔
- **ایسا کوڈ کبھی paste نہ کریں جو آپ کو سمجھ نہ آتا ہو۔** اگر آپ اس کی وضاحت نہیں کر سکتے، تو آپ اسے maintain یا debug بھی نہیں کر سکتے۔

## ایک عملی طریقہ

```text
1. Read the diff fully  →  do I understand every line?
2. Does it solve the real problem, including edge cases?
3. Run: tests + linter + type checker
4. Scan for security + performance red flags
5. Only then: commit (with a message that reflects what it really does)
```

AI کے ساتھ ایک تیز رفتار junior developer جیسا سلوک کریں: مددگار، نتیجہ خیز، مگر جس کے output کا جائزہ آپ ہمیشہ اسے land کرنے سے پہلے لیتے ہیں۔ ship کیے گئے کوڈ کی ذمہ داری آپ پر رہتی ہے، model پر نہیں۔

## یہ کیوں اہم ہے

AI کوڈ کا خطرہ یہ نہیں کہ وہ واضح طور پر ٹوٹا ہوا ہو — بلکہ یہ کہ وہ *قابلِ یقین حد تک* ٹوٹا ہوا ہوتا ہے، سرسری نظر سے گزر جاتا ہے جبکہ اندر کوئی bug یا کمزوری چھپائے ہوتا ہے۔ ہر سطر کا جائزہ لینا، tests چلانا، اور ایسا کوڈ ship کرنے سے انکار کرنا جو آپ کو سمجھ نہ آئے — یہی وہ چیز ہے جو AI کو ایک قوت بڑھانے والے ذریعے کے طور پر استعمال کرنے اور خاموشی سے ایسا تکنیکی قرض اور security خطرہ جمع کرنے میں فرق ڈالتی ہے جس کا آپ حساب نہیں دے سکتے۔