惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
AWS News Blog
AWS News Blog
V
Vulnerabilities – Threatpost
D
Darknet – Hacking Tools, Hacker News & Cyber Security
量子位
博客园 - 叶小钗
AI
AI
T
Tor Project blog
Forbes - Security
Forbes - Security
W
WeLiveSecurity
博客园_首页
爱范儿
爱范儿
J
Java Code Geeks
B
Blog
G
GRAHAM CLULEY
aimingoo的专栏
aimingoo的专栏
Cloudbric
Cloudbric
C
CXSECURITY Database RSS Feed - CXSecurity.com
TaoSecurity Blog
TaoSecurity Blog
L
LINUX DO - 热门话题
阮一峰的网络日志
阮一峰的网络日志
有赞技术团队
有赞技术团队
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Simon Willison's Weblog
Simon Willison's Weblog
云风的 BLOG
云风的 BLOG
Google DeepMind News
Google DeepMind News
H
Help Net Security
博客园 - 三生石上(FineUI控件)
C
Cisco Blogs
C
Cybersecurity and Infrastructure Security Agency CISA
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
P
Palo Alto Networks Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Recent Commits to openclaw:main
Recent Commits to openclaw:main
博客园 - 司徒正美
The Last Watchdog
The Last Watchdog
Blog — PlanetScale
Blog — PlanetScale
T
The Blog of Author Tim Ferriss
S
Secure Thoughts
Spread Privacy
Spread Privacy
F
Fortinet All Blogs
月光博客
月光博客
大猫的无限游戏
大猫的无限游戏
S
SegmentFault 最新的问题
H
Hackread – Cybersecurity News, Data Breaches, AI and More
A
About on SuperTechFans
Security Latest
Security Latest
Webroot Blog
Webroot Blog
Scott Helme
Scott Helme
Hugging Face - Blog
Hugging Face - Blog

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
AI Review не делает код лучше. И вот почему
Никита Филонов · 2026-05-11 · via Все публикации подряд на Хабре

9 мин

14K

Вступление

Эта статья — не про настройку AI Review и не про список его возможностей. И точно не про «AI всё решит». Про это я уже писал раньше.

Мне хотелось зафиксировать другое: что происходит, когда инструмент выходит за пределы «попробовать на выходных» и начинает жить в реальных репозиториях. Там, где есть дедлайны, большие MR, разные команды и очень разные ожидания.

За это время накопился интересный слой обратной связи. Люди запускали AI Review, получали результат — и дальше начинались одни и те же вопросы. Не потому что кто‑то «не понял», а потому что мы все ожидаем от AI‑ревью примерно одно и то же: чуть больше магии, чем оно реально даёт.

И вот это место мне кажется самым полезным для обсуждения. Где AI Review действительно помогает и экономит время. Где он создаёт шум. И где он подсвечивает не проблемы в коде, а проблемы в процессе ревью.

Важно: я не считаю, что кто‑то «использует неправильно». AI Review задумывался как движок — он не навязывает флоу и не заменяет ревьюеров. Он просто усиливает то, что уже есть: хороший процесс или плохой.

Дальше я пройдусь по нескольким типичным ожиданиям, которые не совпали с реальностью, и расскажу, какие выводы я из этого сделал — как автор и как пользователь.

1. AI Review не был пет‑проектом — и это многое определило

Я довольно рано понял, что AI Review не будет пет‑проектом. Не в смысле «я знал, что он выстрелит», а в более приземлённом и, пожалуй, важном смысле. Пет‑проекты обычно делаются ради эксперимента или интереса. AI Review делался под конкретную задачу — убрать рутину и ускорить ревью там, где оно давно превратилось в механическую работу.

Из‑за этого инструмент сразу проектировался по‑инженерному. Не как «умный бот», который живёт своей жизнью, а как движок: CLI, без привязки к языку, стеку или конкретному CI. Его предполагалось запускать где угодно и как угодно — в GitHub, GitLab, self‑hosted пайплайне или вообще вручную. Это сильно повлияло на архитектуру и на многие решения, которые закладывались с запасом, ещё до появления первых пользователей.

Со временем стало видно, что именно этот подход и сформировал характер использования инструмента. Люди приходили с очень разными сценариями, иногда совсем не теми, которые я держал в голове изначально. Но почти всегда AI Review в них встраивался — не потому что он «всё умеет», а потому что он не навязывает форму использования.

Важно и другое. С самого начала я сознательно не обещал от инструмента больше, чем он может дать. AI Review — это движок для ревью с помощью LLM, и качество результата напрямую зависит от модели, промптов и контекста. Ни больше, ни меньше. Возможно, именно поэтому у меня не было ощущения, что «люди ждут слишком много» — ожидания начинали расти позже, уже на этапе реального использования.

И дальше в статье как раз об этом: что происходит, когда простой инженерный инструмент попадает в живые процессы и начинает сталкиваться не с кодом, а с человеческими ожиданиями.

2. Дефолтные настройки: когда простота играет против тебя

Идея дефолтных настроек в AI Review была простой и, как мне тогда казалось, очевидной. Инструмент должен было быть легко попробовать. Поставил, запустил, получил результат. Без длинных гайдов, без обязательной предварительной настройки и без ощущения, что сначала нужно «разобраться во всём».

На практике это сработало. Первый запуск почти всегда вызывал одинаковую реакцию: «вау, это реально работает». AI Review подхватывал Pull Request, анализировал изменения и начинал оставлять комментарии. Ровно так, как и задумывалось.

Но дальше начиналось интересное.

Один из самых показательных кейсов — большой MR примерно на пятьдесят файлов, запущенный целиком на дефолтных настройках. В результате в нём появилось около четырёхсот пятидесяти комментариев. Удивление пользователя было вполне ожидаемым. Ещё большим сюрпризом стало то, что промпты и поведение ревью вообще можно и нужно настраивать.

И это был не единичный случай. После первого запуска часто следовали похожие вопросы: почему так много комментариев, как уменьшить шум, как игнорировать файлы, как разбивать большие изменения. Не потому что что‑то работало неправильно, а потому что дефолты воспринимались как «рекомендованный режим», а не как отправная точка.

В какой‑то момент стало ясно, что простая интеграция создаёт ложное ощущение завершённости. Кажется, что если инструмент завёлся сразу, значит, он готов к использованию без дополнительного контекста. Но в случае с AI Review это не так.

Простые дефолты действительно снижают порог входа. И именно поэтому они одновременно создают иллюзию, что инструмент не требует настройки. А дальше всё упирается не в код и не в AI, а в ожидания.

3. Мощный конфиг: свобода, которая пугает

Когда стало понятно, что дефолтные настройки — это лишь отправная точка, в игру вступала вторая сторона AI Review — конфигурация. Она изначально задумывалась как способ не ограничивать пользователей. Любой флоу, любой CI, любые правила ревью. Инструмент не должен был диктовать, как правильно, он должен был позволять сделать как нужно.

И именно здесь многие впервые сталкивались с неожиданным эффектом. После простого старта конфиг внезапно оказывался слишком большим. Возникал логичный вопрос: с чего начать и какой вариант считается «нормальным». Часто за этим стояло ожидание универсального пресета — такого же простого, как дефолты, но сразу «для продакшена».

На практике такого пресета не существует. И это не потому, что его «забыли сделать». А потому, что команды используют AI Review в совершенно разных контекстах: кто‑то хочет минимальный фильтр очевидных проблем, кто‑то — жёсткую стандартизацию, а кто‑то — вспомогательный инструмент для больших и редких ревью. Один и тот же конфиг для всех здесь просто невозможен.

Интересно, что большинство вопросов, которые возникали у пользователей, в итоге не упирались в сложность конфигурации как таковой. Почти всегда они сводились к уже существующим понятиям: что считать шумом, какие файлы важны, где граница между полезным замечанием и лишним. И в этом смысле конфиг выполнял ровно ту роль, для которой и задумывался — позволял явно зафиксировать эти решения.

Со временем для меня стало очевидно главное: конфигурация не делает процесс понятнее сама по себе. Она лишь даёт инструменты тем, кто уже понимает, чего хочет добиться от ревью. И чем раньше это становится ясно, тем проще и спокойнее становится работа с AI Review.

4. Stack‑agnostic ≠ готово под любой процесс

Одна из причин, почему AI Review вообще смог пережить рост и разнообразие кейсов — это изначальная ставка на stack‑agnostic подход. Чёткие контракты, изоляция слоёв, понятные интерфейсы: благодаря этому новые VCS и провайдеры LLM добавлялись быстро и без ощущения, что проект сейчас развалится. В какой‑то момент стало даже приятно наблюдать, как архитектура «отрабатывает» то, ради чего она и задумывалась.

Но вместе с этим появился неожиданный эффект: чем шире становилась поддержка, тем сильнее росли ожидания. Запросы в духе «а добавьте ещё X» были предсказуемы и часто вполне разумны. Гораздо интереснее было другое — ожидание, что раз инструмент stack‑agnostic, значит он уже знает, как встроиться в любой процесс, и где‑то внутри есть «правильный» рецепт.

А рецепт почти никогда не нужен. Нужны детали процесса: когда запускать, какой уровень шума приемлем, что считать ошибкой, а что — вкусовщиной, как команда относится к автоматическим комментариям. Это не решается поддержкой ещё одного провайдера или ещё одной VCS. Это решается решением команды о том, как именно она хочет использовать ревью.

И вот здесь важная граница: stack‑agnostic означает «можно встроить», а не «мы знаем, как устроен ваш процесс». AI Review старается быть максимально совместимым и гибким, но он не может заменить контекст вашей команды — и, честно говоря, не должен.

5. Инструмент ≠ процесс

AI Review с самого начала задумывался максимально утилитарно. Не как сервис, не как платформа и не как «умный помощник с мнением», а как движок. CLI‑инструмент, который можно запустить где угодно, как угодно и в каком угодно окружении. Он не навязывает сценариев, не требует конкретного CI и не предполагает, что существует один правильный флоу.

Но на практике инструмент часто воспринимали иначе. Вопросы звучали примерно одинаково: как правильно использовать AI Review в CI, какой флоу считается лучшим, где именно его нужно запускать — на каждый PR, по кнопке или по расписанию. За этими вопросами почти всегда скрывалось одно и то же ожидание: что инструмент подскажет, как должно быть.

Иногда это приводило к более глубокой проблеме. Было видно, что у команды нет устоявшегося процесса ревью вообще, и от AI Review ждут, что он этот процесс создаст. Возьмёт на себя роль арбитра, фильтра и финального решения. В таких случаях инструмент начинал использоваться не по назначению — не как усиление, а как костыль.

Моя позиция здесь всегда была и остаётся простой. AI Review — это движок, а не методология. Его можно встроить в существующий процесс, можно запускать по триггеру, вручную, через webhook или вообще вне CI. Он не диктует правила и не определяет «правильность». Он лишь делает то, что ему говорят, и делает это последовательно.

AI Review усиливает существующий процесс — хороший или плохой. Он не создаёт его с нуля. И чем раньше это становится понятно, тем полезнее и спокойнее становится его использование.

6. Ожидания, которые не совпали с реальностью

Почти все проблемы в использовании AI Review упирались не в баги, не в архитектуру и не в ограничения моделей. Они упирались в ожидания. Причём ожидания эти были довольно типовыми и повторялись из команды в команду.

«AI будет умным ревьюером»

Часто ожидали архитектурных инсайтов, глубокой оценки решений и альтернативных подходов. На практике же получали повторяемые, иногда очевидные замечания. Это не баг и не деградация — это нормальное поведение LLM.

AI хорошо справляется с массовыми проверками: стилем, паттернами, забытыми вещами, расхождениями с договорённостями. Но системный дизайн, архитектурные компромиссы и контекст он не чувствует так, как человек.

Вывод: AI силён в массовых проверках, а не в системном дизайне.

«Он заменит code review»

В некоторых командах довольно быстро появлялась опасная привычка: PR переставали внимательно читать, потому что «AI уже посмотрел». Ответственность незаметно перекладывалась на инструмент.

Это один из самых вредных сценариев использования. AI Review может отфильтровать шум и подсветить проблемы, но он не несёт ответственности за итоговое решение. И не должен.

Вывод: AI Review — это фильтр шума, а не замена ответственности.

«Чем больше комментариев — тем лучше»

Интуитивно кажется, что большое количество комментариев означает более качественное ревью. На практике происходит обратное: Pull Request тонет в замечаниях, важное теряется, а сами комментарии начинают игнорировать.

Самые полезные ревью — это не те, где AI говорит много, а те, где он говорит редко и по делу.

Вывод: лучший AI‑review — тот, который молчит в 70% случаев.

«Подключим и всё само заработает»

Ожидание магии — ещё одна частая ловушка. Плохие промпты, отсутствие контекста, нулевая адаптация под проект приводят к нерелевантным советам и разочарованию в инструменте.

AI Review не знает ваших договорённостей, приоритетов и границ, если вы их не задали явно.

Вывод: AI‑review — это настройка правил, а не магия.

«Это про качество кода»

Некоторые пытались использовать AI Review как универсальный детектор «плохого кода» и ловить им вообще всё. В итоге инструмент начинал спорить о вкусе и стиле, а не помогать.

На практике его реальная ценность — в другом. Он хорошо стандартизирует решения, снижает вариативность и помогает удерживать общие правила, но не делает код красивым.

Вывод: AI‑review — это про стандартизацию решений, а не про красоту.

7. Чему меня на самом деле научил AI Review

За всё время работы с AI Review я ни разу не пожалел о выбранной архитектуре. Напротив — именно она позволила инструменту пережить рост, чужие ожидания, новые сценарии и десятки запросов, не превратившись в набор костылей.

Но этот опыт очень чётко показал другое: инструмент не решает проблемы. Он их подсвечивает. Он усиливает процесс — и хороший, и плохой. Если в команде есть ясные правила, ответственность и понимание, AI Review делает их заметнее и стабильнее. Если этого нет — он просто проявляет хаос.

И это нормально. Так и должно быть.

Самый ценный урок, который я вынес: сила не в количестве фич, а в простоте и ясных границах ответственности.

Заключение

Если вы ждёте «умного ревьюера», который думает за вас — это не про AI Review. Если вы хотите усилить уже существующий процесс и сделать его предсказуемее — это его зона.

Без магии. Без обещаний. Просто инструмент, который делает ровно то, за что готов отвечать.