譯者 | 李睿

審校 | 重樓

GitHub Copilot、CodeRabbit和Codium AI等人工智能代碼審查工具正變得越來越流行，但它們并不是在各個方面都優于人工審查者。

人工智能（AI）正在進入各個行業，為軟件編碼和開發等領域提供了許多優勢。如今，許多開發團隊采用了人工智能代碼審查工具，并發現它們能夠更快地發現錯誤并提升代碼質量。然而，正如任何新興技術一樣，人工智能也伴隨著對其局限性的質疑，特別是在安全性和準確性方面。

理解人工智能代碼審查工具

人工智能編碼工具是利用人工智能來分析和改進代碼的軟件解決方案。傳統上，代碼審查需要同行或高級開發人員人工實施這一過程，但這可能很耗時，并且容易受到人類的監督。

人工智能代碼審查工具通過使用機器學習和自然語言處理來檢測代碼中的異常、錯誤和安全漏洞，從而使代碼審查流程實現了較高程度的自動化。這些工具通過快速掃描代碼來查找常見錯誤、安全漏洞和低效邏輯。然后，它將提供改進建議。

像GitHub Copilot、CodeRabbit和Codium AI這樣的工具可以分析代碼行并標記問題區域，它們甚至在實時或審查過程中提供修復。這些工具背后的人工智能需要數據科學家對它們進行大量代碼數據集的訓練。這有助于它們從以前的評論中學習，并隨著時間的推移不斷改進建議。

2023年，人工智能代碼審查工具的市場規模為48.6億美元，研究人員預計，從2024年到2030年，其復合年增長率將達到27.1%。這種增長表明，更多的行業將使用人工智能來簡化開發和工作流程，并提高代碼質量。

使用人工智能代碼審查工具的優點

當開發人員使用人工智能代碼審查工具時，他們發現這些工具具有以下幾個優點：

1.一致性

代碼的審查人員對細節的關注和基于經驗的方法各不相同。此外，這項任務本身需要大量時間，這可能會導致人員倦怠，從而使發現缺陷變得更加困難。然而，使用人工智能工具，開發人員可以簡化審查流程過程，因為這類工具在所有審查環節中均能保持統一且嚴格的分析標準。

它對每段代碼采用相同的標準，確保不存在漏洞或錯誤。因此，它們可以減少由于人為錯誤或疲勞而忽略的實例。這種一致性有助于開發團隊保持更高的代碼質量標準，特別是在需要多個團隊成員完成的大型項目中。

2.速度

這些工具的運行速度是另一個主要的好處。由于人工代碼審查非常耗時，人工智能解決方案可以在短時間內分析大量代碼。

憑借其瞬時速度，它們可以在人類所需的一小部分時間內識別問題。這種快速分析允許開發人員接收實時反饋，使他們能夠在編寫代碼時進行優化。

3.可用性

從處理不切實際的截止日期到修復錯誤和滿足新要求，開發人員總是處于時間緊迫的狀態。由于審查代碼的可用性有限，開發人員可以在需要時轉向人工智能工具。

由于具有全天候可用性，它們可以按時完成審查。這意味著專業人員可以保持項目進度，并在問題出現時立即解決。

使用人工智能代碼審查工具的缺點

人工智能代碼審查工具可能有很多優點，但是對于那些使用代碼的人來說，考慮它們的缺點也是很重要的。

1.安全風險

人工智能代碼審查人員面臨的一個緊迫問題是，這些工具會帶來安全風險。雖然它們可以識別漏洞并提高代碼質量，但它們并不是萬無一失的。事實上，安全軟件開發商Snyk公司使用人工智能代碼審查工具的經驗表明，這些工具可能建議使用不安全的代碼。然而，調查發現，75.8%的受訪者認為人工智能生成的代碼比人類編寫的代碼更安全。

許多開發人員對使用這些工具充滿信心，這種信心可能源于對了解人工智能運作方面及其安全問題的迫切需求。雖然人工智能可以成為一項資產，但同一項調查還顯示，56%的開發人員承認，這些軟件解決方案有時或經常會引入安全漏洞等編碼問題。

因此，讓技術團隊了解安全開發的局限性是非常重要的。與此同時，適當的監督是關鍵，因為它仍然需要人工審查來保證減少漏洞。

2.誤報和漏報

人工智能工具尚未達到完美的程度，因為它們有時會將無關緊要的事項錯誤地標識為潛在問題。或者，它們可能無法識別真正的代碼漏洞。誤報可能會使開發人員感到沮喪，因為他們不得不花費大量的時間來處理不構成真正威脅的警告。隨著時間的推移，這會導致“警報疲勞”，導致軟件專業人員忽略有效的警告。

與其相反，漏報更令人擔憂，因為它們允許實際的代碼缺陷蒙混過關。這個問題可能會導致代碼在運行時效率低下或不安全。

3.場景理解能力有限

人工智能通常缺乏理解代碼背后更廣泛場景或意圖的能力。這可能會導致不恰當的建議或遺漏人工審查者可能會發現的問題。

例如，人工智能工具可能會將代碼的某些部分標記為低效或冗余，而不理解開發人員做出這些選擇來滿足特定需求的原因。此外，在審查專門的代碼時，該工具可能會忽略對應用程序的正常功能至關重要的依賴關系。當開發人員必須忽略無關的反饋時，缺乏場景意識可能會導致問題。

使用人工智能代碼審查工具有益嗎？

使用人工智能審查工具的好處是顯而易見的：

• 在發現小問題方面效率高。
• 節省開發人員發現常見錯誤和提供實時反饋的時間。
• 允許更多地專注于復雜或創造性的工作。

然而，在使用它們時考慮到其局限性是至關重要的。考慮到它們的缺點，人工智能工具最適合于預先審查，而不是完整的代碼審查。換句話說，它們在早期發現表面問題方面非常有效，但項目仍需要徹底的人工審查。

利用人工智能代碼審查工具實現適當的平衡

當使用人工智能進行代碼審查時，開發人員可以充分利用這些工具的各種優勢。然而，它們也存在局限性。這就是開發人員應該明智地使用它們的原因。通過利用這些工具的優勢，同時避免它們的缺點，將使其開發和部署過程更加高效和安全。

原文標題：Should You Use AI Code Review Tools?，作者：Zac Amos