Pêşdebirek IDE vedike, bi îngilîziyeke sade tiştê ku dixwaze rave dike, û temaşe dike ku ajanek AI di dema ku ji bo wergirtina qehweyê hewce dike de taybetmendiyê dinivîse. Ew kompîle dibe. Ew ji klîkkirina destanî derbas dibe. Ew dişîne. Kesî nepirsî ka ew ewle ye, ji ber ku kesî pir tiştek nepirsî. Ferman şûna pull request, û "ew dixebite" li şûna "min ew nirxand" hate gotin. Ev kodkirina vibe ye, û êdî ne adetek marjînal e. Ew çawa beşek zêde ya koda hilberînê ji hêla tîmên profesyonel ve tê nivîsandin, ne tenê hobîstan ku bi sepana dawiya hefteyê ceribandinê dikin. Û tam ji ber vê yekê ye ku ewlehiya kodkirina vibe bûye mijara nîqaşê ku her rêberê endezyariyê û ewlehiyê dike, çi wan hîn nav lê kiribe an na.
Bi rastî "kodkirina vibe" tê çi wateyê
Kodkirina Vibe pêşvebirina nermalavê ye ku tê de kesek encama xwestî bi zimanê xwezayî vedibêje û modelek AI, an jî ajanek li ser wê hatiye avakirin, koda xebatê çêdike. Kes li gorî encamê rêve dibe ("avakirina login "flow", "hinardekirinek CSV zêde bike") li şûna nivîsandin an jî nirxandina rêz bi rêz a pêkanînê. Ev term ji ber ku tiştek rastîn digire, belav bû: pêşdebir li ser wê baweriyê ye ku encam rast e, ne li ser xwendinek kodê bixwe.
Ew guhertin tevahiya çîrokê ye. Nirxandina kodê berê xalek kontrolê bû ku di nav awayê nivîsandina nermalavê de hatibû çêkirin. Kodkirina Vibe bi sêwirandinê li dora wê dimeşe. Lez zêde dibe. Adeta pirsîna "ev bi rastî çi dike" kêm dibe.
Çima "ew dixebite" barek xelet e
"Ew dixebite" tê vê wateyê ku kodê di senaryoya ku hatiye ceribandin de tiştê ku jê hatiye xwestin kiriye. Ew tiştekî li ser tiştê ku kod di senaryoyên ku kesî li ser nepirsiye de dike nabêje: têketinek xelet, bikarhênerek pejirandî ku xalek dawîn diceribîne ku pir baweriya wî/wê pê heye, girêdayîbûnek ku qet nehatiye kontrol kirin, razek kodkirî ya hişk ku li ber çavan e. Li vir ewlehiya kodkirina vibe berî ku kesek ferq bike ku pirsgirêkek heye têk diçe.
Modelên kodkirina AI têne perwerdekirin da ku derana fonksiyonel hilberînin ku bi mebesta pêşniyarekê re li hev tê. Ewlehî ne fonksiyona armancê ye. Modelek ku ji bo "ev daxwazê têr dike" çêtir dike dê bi kêfxweşî lêpirsînek ku bi hevgirtina rêzikan li şûna parametreyan hatî çêkirin, xalek dawî bêyî kontrola gihîştinê çêbike ji ber ku pêşniyar qet behsa wê yekê nekir ku kî divê gihîştinê tune be, an bangek API-yê ku baweriya xwe bi bersivek ku divê ew piştrast bike tîne. Ew berhev dike. Ew dixebite. Ew di heman demê de heman çînên qelsiyê yên ku tîmên AppSec deh sal in pêşdebiran perwerde dikin, bi leza ku pêvajoyek nirxandina destan nehatiye çêkirin ku pê re hevaheng be, têne çêkirin.
Lêkolîna navxweyî li ser koda ku ji hêla AI ve hatî çêkirin, hejmarên rastîn li pişt intuîsyonê datîne: beşek girîng a tiştê ku amûrên kodkirina ajantî hilberînin, di gera yekem de, berî ku her nirxandinek çêbibe, kêmasiyek ewlehiyê ya bikêrhatî dihewîne. Ev ne kêmasiyek di yek modelê de ye. Ew encama bendewar a çêtirkirina ji bo "ew dixebite" ye, ne "ew li ber xwe dide", û ew tam ew valahiya ku ewlehiya kodkirinê divê bigire ye.
Rûyê rîskê ji kodê bixwe firehtir e
Kodkirina Vibe ewlehî bi gelemperî wekî tê famkirin pirsgirêka kalîteya kodê, lê eşkerekirin bi tevahiya pergala kar re derbas dibe dest dide ajans, ne tenê fonksiyona ku ew dinivîse:
Çima amûrên kevneşopî yên AppSec li vir paşde dimînin
Piraniya amûrên ewlehiya sepanan li dora rîtmekê hatine avakirin: kod tê nivîsandin, dû re tê skankirin, di CI an li PR de. Ew rîtm texmîn dike ku artefaktek stabîl û ji hêla mirovan ve hatî nivîsandin heye ku skanerê ber bi wê ve nîşan bide, û ku qebareya guhertinê tiştek e. pipeline dikare bi zanebûn were nirxandin.
Kodkirina Vibe demjimêrê dişkîne, û ew valahiya demjimêrê bingeha pirsgirêka ewlehiya kodkirina vibe ye. Kod di hundurê IDE de di çend saniyan de diguhere, pir caran berî ku bigihîje astek. pull requestSkanerek ku tenê di CI de dixebite, pirsgirêkê piştî rastiyê digire, gava ku qaliba neewle berê xwe daye hev, ku ew êdî beşek ji taybetmendiya din e ku kesek din li ser ava dike. Û skanerek ku koda ku ji hêla AI ve hatî çêkirin wekî her kodek din tevdigere, beşên rîskê yên ku bi taybetî ji bo awayê nivîsandina wê ne ji bîr dike: pakêta ku ajan bêyî ku jê were xwestin ku wê rast bike hilbijartiye, pelê rêwerzan ku ji ajan re gotiye ka çi bike berî ku mirovek cûdahiyek bibîne.
Bi rastî çi cûdahîyê digire
Rêxistinên ku ji vê yekê pêşde diçin, kodkirina vibe hêdî nakin. Ew ewlehiya rastîn a kodkirina vibe di nav xebatan de ava dikin: xala kontrolê vedigerînin cihê ku kod bi rastî lê hatiye nivîsandin, û koda ji hêla AI ve hatî çêkirin wekî têketinek ne pêbawer dibînin heya ku berevajî vê neyê îspat kirin:
- Ne tenê di CI de, di hundirê IDE de jî sken bike. Girtina qalibek neewle dema ku ajant hîn jî fonksiyonê çêdike pirsgirêkek cuda ye ji girtina wê piştî ku sê taybetmendiyên din pê ve girêdayî ne.
- Her girêdayîbûnek ku ajanek pêşkêş dike piştrast bike, bi heman awayî ku hûn ê yekê ku pêşdebirek bi destan nivîsandiye berî sazkirinê piştrast bikin.
- Pelên mîhengê yên ku ajanek dixwîne wekî kod bihesibîne, ne wekî belgeyan. Pelên rêzikan, pelên jêhatîbûnê, û mîhengên servera MCP dikarin rêwerzan hilgirin ku tiştê ku ajanek dike diguherînin, û ew heman lêkolîna ku ajan hildiberîne heq dikin.
- Ji bo çareseriyê, ne tenê alê, mirovekî di nav lepê de bihêle. Pêşdebirêk ku dikare bibîne çima tiştek dikare were bikaranîn, ne tenê ku ew qaîdeyek çalak kiriye, di rastiyê de fêr dibe ku cara din bi awayekî cûda pêşniyar bike û binirxîne.
- Bifikirin ku "ew dixebite" qet barika ewlehiyê nebû, û li şûna ku hûn wê ji bîrê re bihêlin, şîpa rastîn di herikîna kar de xuya bike.
Li ku derê Xygeni cîh digire
Ev tam ew dirûn e DevAI ya Xygeni ji bo girtinê hate çêkirin. DevAI wekî tebeqeyek ewlehiyê ya domdar di hundurê IDE de dixebite, koda ku ji hêla mirovan ve hatî nivîsandin û ji hêla AI ve hatî çêkirin dema ku tê hilberandin temaşe dike, ne piştî ku ew di nav de dadikeve. pull requestEw li benda pêşniyarekê namîne: ew qalibên ku dikarin werin bikaranîn nîşan dide, rêya êrîşa rastîn bi zimanekî sade rave dike, û çareseriyek pêşniyar dike ku pêşdebir dikare bêyî ku ji herikîna xwe derkeve binirxîne û bicîh bîne. Li aliyê zincîra dabînkirinê, MEW (Hişyariya Zû ya Malware) pakêtên zirardar berî ku îmzeyek hebe digire, ku ev yek li vir rasterast girîng e, ji ber ku ajanek ku li ser navê we girêdayîbûnek hildibijêre tam di wê kêliyê de ye ku pakêtek bêserûber an jî xerakirî dikeve hundir.
Di bin herduyan de, CoreAI bi tiştên ku li seranserê kodê, girêdayîbûnan û ... têne dîtin re têkildar dike. pipeline di nêrînek rîska pêşîn de, û ew nêrîn bi tenê bi sînor nine Xygeni's skanên xwe. Ew heman tiştî derbas dike Triyaja AI, şirovekirin, û çakkirin ji bo dîtinên ji skanerên din ên ku berê li cihê xwe ne, ji ber vê yekê ewlekirina kodkirina vibe nayê wateya rakirina stûnek ku berê dixebite. Ew tê wateya danîna qatek li ser wê ku di dawiyê de bi leza ku kod niha tê nivîsandin tevdigere.
Pirs û Bersîv
Ma kodkirina vibe bi xwezayî ne ewle ye?
Na. Kodkirina Vibe rêbazek pêşveçûnê ye, ne lawaziyek e. Xetere ji ber derbasbûna gava nirxandinê ya ku ji bo girtina şablonên neewle tê, ne ji karanîna AI-ê ji bo nivîsandina kodê di serî de tê. Ji ber vê yekê ewlehiya kodkirina vibe dîsîplînek herikîna kar e, ne sedemek e ku meriv ji vê pratîkê dûr bikeve.
Dikare heyî SAST or SCA Amûr xetereyên ewlehiyê yên kodkirina vibe digirin?
Ew hin ji wan digirin, lê bi gelemperî piştî ku kod jixwe yek bûye, ji ber ku piraniya wan di CI de dixebitin ne di hundurê IDE-yê de ku kod lê tê çêkirin. Her weha ew bi gelemperî tevgera ajansa AI-ê bi xwe, wekî pakêtên ku ew hildibijêre an pelên mîhengê yên ku ew dixwîne, nanirxînin.
Ji bo ewlehiya kodkirina vibe, çareseriya herî bi bandor çi ye?
Kontrolên ewlehiyê di xala çêkirinê de veguhezînin IDE-yê, li şûna ku tenê xwe bispêrin pêvajoyek paşîn. pipeline skenkirin. Tesbîtkirina pirsgirêkek berî ku bibe beşek ji sê taybetmendiyên din ên li ser wê hatine çêkirin, pirsgirêkek cuda ye ji tesbîtkirina wê piştre.
Ma ewlekirina kodkirina vibe tê wateya hêdîkirina pêşdebiran?
Ne heke kontrol di hundirê IDE de, bi ravekirinek û çareseriyek amade pêk were. Armanc ew e ku kodkirina leza vibe pêşkêşî dike di heman demê de biryara ku nirxandina destanî berê peyda dikir vegerînin.
