Как проверять код, созданный ИИ: главные уровни ревью

Сначала нужно сравнить результат с исходными критериями. Агент мог исправить симптом вместо причины, реализовать только основной сценарий или добавить больше поведения, чем просили.

До чтения отдельных строк полезно сформулировать, что именно изменилось для пользователя и какие сценарии должны остаться прежними.

Позитивный сценарий часто выглядит убедительно. Проблемы проявляются на пустых данных, повторных запросах, сетевых ошибках, неверных правах и неожиданных форматах.

Тесты важны, но их тоже мог написать тот же агент. Поэтому нужно оценивать, проверяют ли они реальное требование, а не просто повторяют реализацию.

Даже рабочий код может оказаться неуместным: продублировать существующий механизм, нарушить архитектурную границу или создать новый способ решать уже стандартизированную задачу.

Хорошее изменение сочувствует существующему проекту. Оно использует локальные паттерны и не расширяет поверхность системы без необходимости.

Особого внимания требуют авторизация, персональные данные, секреты, платежи, загрузка файлов и любые административные функции. В этих областях нельзя полагаться только на правдоподобность кода.

Публичный обзор уровней проверки помогает увидеть масштаб задачи, но рабочая процедура, полный чек-лист и разборы реальных diff остаются частью практического обучения.