Seu Agente de IA Começa Cada Sessão Como um Novo Contratado - Killian Carlsen-Phelan, Sonar

Highlights

• A pesquisa da Sonar com mais de 1.100 desenvolvedores mostra que 96% deles não confiam plenamente em código gerado por IA.

• Apenas 48% dos desenvolvedores verificam totalmente o código de IA antes de enviá-lo para produção.

• O Sonar Vortex gasta 36% a menos de tokens em média em tarefas como refatoração de bases de código existentes.

• Equipes que utilizam o Sonar Vortex registram uma redução de 44% nas falhas em produção.

• O plug-in Sonar Vortex conecta-se a agentes de codificação para fornecer o contexto do projeto antes da escrita do código e realizar verificações determinísticas.

Timeline

1. 00:00 - 02:02

   O problema dos agentes de IA no desenvolvimento de software

   Cada nova sessão de agente de codificação funciona como um funcionário recém-contratado que desconhece as diretrizes e regras do projeto. Ao receber tarefas como a criação de um endpoint de API, o agente precisa buscar referências no repositório, consumindo tempo e tokens de forma ineficiente. Sem um mecanismo de controle, os defeitos presentes no código base tendem a se multiplicar, tornando a manutenção da qualidade quase impossível.

   • Sessões de agentes de IA na IDE começam do zero sem conhecer convenções ou regras arquiteturais.
   • Agentes gastam tempo e tokens preciosos procurando contexto por todo o repositório.
   • Problemas existentes no código base são replicados pelos agentes e novos defeitos de segurança são introduzidos.
2. 02:02 - 05:30

   Apresentação do Sonar Vortex e dados de mercado

   O plug-in Sonar Vortex resolve os problemas de contexto e segurança ao equipar os agentes com informações do projeto antes mesmo da codificação. Em um teste demonstrado, o agente introduziu um problema de segurança sutil em um arquivo temporário que revisores humanos poderiam facilmente deixar passar. Dados coletados pela Sonar indicam que a grande maioria dos profissionais não confia na IA, enquanto quase metade envia códigos sem checagem rigorosa, gerando riscos e retrabalho.

   • O Sonar Vortex é um plug-in que conecta o SonarCube a qualquer agente de codificação para fornecer contexto prévio e verificação determinística.
   • Pesquisa realizada com mais de 1.100 desenvolvedores revela que 96% desconfiam do código gerado por IA.
   • Apenas 48% dos desenvolvedores verificam o código de IA por completo antes do envio.
3. 05:30 - 16:20

   Funcionamento prático e integração com agentes

   Antes de escrever qualquer linha, o agente consulta o Sonar para obter o mapa de conexões e diretrizes de linguagem. Durante a implementação de tarefas como a descompactação de logs em arquivos temporários, o Sonar Vortex realiza análises automáticas a cada modificação. Quando o agente falha em definir permissões explícitas de segurança, a ferramenta bloqueia o avanço e exige que o agente corrija o problema de forma iterativa até atender aos critérios rigorosos.

   • O Sonar Vortex fornece diretrizes de arquitetura e bibliotecas aprovadas antes do início da escrita do código.
   • O sistema é compatível com múltiplos agentes de mercado, incluindo Claude Code, Codex e clientes MCP configuráveis.
   • A análise determinística executa checagens automáticas a cada edição de arquivo, forçando o agente a corrigir falhas de segurança de forma autônoma.
4. 16:20 - 17:38

   Resultados e benefícios operacionais

   A integração da inteligência determinística do SonarCube com os agentes de IA elimina revisões manuais excessivas e reduz custos de remediação. Com menor consumo de tokens e alta precisão na detecção de vulnerabilidades, as equipes ganham confiança na automação de fluxos agênticos e aumentam a produtividade geral no desenvolvimento de software.

   • O uso do Sonar Vortex gera uma redução média de 36% no consumo de tokens em tarefas de refatoração.
   • Equipes obtêm uma queda de 44% nas falhas registradas em produção.
   • A automação reduz o ciclo de revisões de vai e volta e libera tempo para os desenvolvedores.