Как Anthropic объединяет 30 000 изменений кода в день — Маниш Капур (Sonar) и Эдди Османи (Anthropic)

하이라이트

• Компания Anthropic увеличила количество ежедневных изменений кода с 2500 до 30 000.

• Около 85 процентов организаций уже используют агентов кодирования в своей работе.

• Примерно 76 процентов разработчиков генерируют код с помощью ИИ быстрее, чем успевают физически проверять его.

• Около 5 процентов компаний на сегодняшний день управляют программными фабриками автономно.

• Автоматизированная проверка правильности работы способна повысить качество результатов в два-три раза.

타임라인

1. 00:00 - 03:50

   Контекст и эволюция программных фабрик

   Обсуждаются современные тенденции в разработке программного обеспечения и рост числа неудачных слияний кода. Понятие программных фабрик охватывает управление циклами в масштабе от полуавтоматических процессов до полностью автономных темных фабрик.

   • Пропускная способность CI-воркфлоу выросла на 59 процентов, но три из десяти попыток объединения кода заканчиваются неудачей.
   • Программные фабрики делятся на светлые фабрики с человеческим контролем и темные автономные фабрики.
2. 03:50 - 08:20

   Проблемы код-ревью и масштабы Anthropic

   Скорость генерации кода превосходит возможности ручной проверки разработчиков. Для поддержания качества автоматизированные инструменты проводят первичное ревью, генерируют скриншоты и видео для проверки интерфейсов, а также исправляют обнаруженные ошибки через специальные хуки.

   • Написание кода с помощью ИИ стало решенной проблемой, однако проверка кода превратилась в узкое место.
   • Компания Anthropic увеличила объем ежедневных слияний кода до 30 000 изменений.
   • Первичное ревью кода выполняет искусственный интеллект с последующей автоматической проверкой интерфейсов и тестов.
3. 08:20 - 15:00

   Многоуровневая верификация и безопасность

   Многоуровневая проверка включает детерминированный слой для отлова уязвимостей, агентную проверку логики и контроль безопасности цепочки поставок ПО. Ограничение работы агентов защищает корпоративные системы от несанкционированного доступа.

   • Около 84 процентов разработчиков подтверждают более быстрый выпуск функций, но пул-реквесты становятся сложнее.
   • Верификация строится на основе многоуровневого подхода с нулевым доверием.
   • Контроль агентов обеспечивается с помощью специальных направляющих рельсов и изолированных песочниц.
4. 15:00 - 18:45

   Будущее автономной разработки и итоговые выводы

   В финальной части подводятся итоги обсуждения перспектив программных фабрик. Автономия в разработке ПО зарабатывается за счет внедрения независимой автоматизированной проверки на каждом этапе жизненного цикла.

   • К концу 2027 года большинство команд перейдет на светлые фабрики с темными углами.
   • Маркировка сгенерированного кода в пул-реквестах сохраняется для обеспечения аудируемости и ответственности разработчиков.
   • Написание кода является самой быстрой частью процесса, тогда как ключевое значение приобретает тщательная верификация.