Я сказал, что PR ничего не сломает. Qodo проверил.

Разработчик Дэнн Ванери недавно протестировал возможности инструмента для проверки кода Qodo на базе ИИ, намеренно внеся критические изменения в два репозитория. Ванери обновил структуру ответа API, утверждая в описании pull request, что это не затронет потребителей. В то время как стандартные CI/CD конвейеры не обнаружили проблему, так как поломка произошла в другом репозитории, Qodo выявил несовместимость, проанализировав связанную кодовую базу. Эксперимент показал, что когда инструменты ИИ имеют доступ к контексту нескольких репозиториев, они могут проверять утверждения, которые недоступны для обычных инструментов. Ванери подчеркивает, что полагаться на описания PR при оценке безопасности рискованно, так как инструменты часто доверяют словам разработчика при отсутствии видимости. Эти результаты подчеркивают важность интеграции кросс-репозиторного контекста в современные рабочие процессы для предотвращения скрытых сбоев в распределенных системах.