Anthropic запускает инструмент для проверки кода с помощью ИИ

Обратная связь от коллег играет важнейшую роль в процессе программирования, позволяя своевременно выявлять ошибки, поддерживать согласованность кодовой базы и повышать общее качество программного обеспечения.

Появление «vibe coding» — использования инструментов искусственного интеллекта, генерирующих код на основе инструкций на естественном языке — преобразовало рабочие процессы разработчиков. Ускоряя разработку, эти инструменты также привели к появлению новых ошибок, уязвимостей в безопасности и кода, который трудно понять.

Решением Anthropic стал рецензент на базе ИИ, предназначенный для выявления ошибок до того, как они попадут в кодовую базу. Новый продукт под названием Code Review был запущен в понедельник в Claude Code.

«Мы наблюдаем значительный рост Claude Code, особенно в корпоративном секторе. Часто задаваемый вопрос со стороны руководителей предприятий звучит так: теперь, когда Claude Code генерирует множество пулл-реквестов, как мы можем обеспечить их эффективную проверку?» — сказала Кэт Ву, руководитель отдела продуктов Anthropic, в интервью TechCrunch.

Pull-запросы — это стандартный механизм, с помощью которого разработчики отправляют изменения в коде на проверку перед интеграцией. Ву отметила, что Claude Code резко увеличил объем генерируемого кода, что привело к резкому росту количества pull-запросов на проверку и создало «узкое место» в конвейере развертывания.

«Code Review — это наш ответ на эту проблему», — заявила Ву.

Запуск Code Review компанией Anthropic — первоначально доступного в исследовательской версии для клиентов Claude for Teams и Claude for Enterprise — происходит в критический для компании момент.

В понедельник Anthropic подала два иска против Министерства обороны после того, как ведомство признало Anthropic риском для цепочки поставок. Этот спор может заставить Anthropic в большей степени полагаться на свой быстрорастущий корпоративный бизнес, где количество подписок увеличилось в четыре раза с начала года. По данным компании, годовая выручка Claude Code превысила 2,5 миллиарда долларов с момента запуска.

«Этот продукт специально ориентирован на наших крупных корпоративных пользователей — такие компании, как Uber, Salesforce и Accenture, которые уже используют Claude Code и теперь нуждаются в помощи в управлении объемом генерируемых им пул-реквестов», — пояснила Ву.

Она добавила, что руководители разработки могут по умолчанию включить Code Review для всей своей команды. После активации он интегрируется с GitHub, автоматически анализируя пул-реквесты и публикуя прямые комментарии к коду, чтобы выделить потенциальные проблемы и предложить исправления.

Ву подчеркнула, что основное внимание уделяется выявлению логических ошибок, а не стилистических проблем.

«Это очень важно, потому что разработчики часто испытывают разочарование от отзывов, сгенерированных ИИ, когда их невозможно сразу применить на практике. Мы решили сосредоточиться исключительно на логических ошибках, чтобы устранить проблемы с наивысшим приоритетом», — сказала она.

ИИ шаг за шагом объясняет свое рассуждение, подробно описывая выявленную проблему, причины ее возникновения и возможные решения. Система классифицирует серьезность проблем с помощью цветовой кодировки: красный цвет обозначает критические проблемы, желтый — проблемы, требующие проверки, а фиолетовый — проблемы, связанные с ранее существовавшим кодом или старыми ошибками.

Ву пояснила, что процесс быстр и эффективен, поскольку использует несколько специализированных агентов, которые анализируют код с разных точек зрения. Заключительный агент объединяет и ранжирует результаты, удаляет дубликаты и расставляет приоритеты по наиболее важным элементам.

Инструмент включает базовый анализ безопасности, а руководители инженерных подразделений могут настраивать дополнительные проверки на основе внутренних передовых практик. Ву отметил, что более новый продукт Anthropic, Claude Code Security, предлагает более углубленный анализ безопасности.

Ву признала, что многоагентная архитектура делает этот продукт ресурсоемким. Как и в случае с другими сервисами ИИ, ценообразование основано на токенах и зависит от сложности кода — хотя, по оценкам Ву, средняя стоимость одной проверки составит от 15 до 25 долларов. Она охарактеризовала это как премиальное решение, необходимое в связи с тем, что инструменты ИИ генерируют все больше кода.

«Code Review — это прямой ответ на огромный рыночный спрос, — сказала Ву. — Поскольку инженеры используют Claude Code для снижения трений при разработке функций, потребность в проверке кода усилилась. Мы уверены, что это позволит предприятиям создавать продукты быстрее, чем когда-либо прежде, с гораздо меньшим количеством ошибок».