Jinsi ya Kukagua Msimbo Uliotengenezwa na AI

Ili kukagua msimbo ulioandikwa na AI, anza na kilichobadilika — faili zipi na kwa nini — kisha jaribu tabia yake mwenyewe kabla ya kusoma mstari wowote wa msimbo. Baada ya hapo, angalia maeneo ambayo msimbo wa AI mara nyingi unakosea: ukaguzi wa ruhusa wa upande wa seva uliokosekana, siri zinazofichuliwa kwa kivinjari, ingizo lisilothibitishwa, pakiti au kazi zisizokuwepo, na mabadiliko kwenye vitu ambavyo hukumwomba avigusie.

AI huandika msimbo ambao kwa kawaida unafanya kazi na mara nyingi unaonekana nadhifu. Hilo hurahisisha kuukubali bila kuukagua kweli. Mwongozo huu ni utaratibu wa ukaguzi unaofanya kazi iwe unasoma msimbo kwa ufasaha au hausomi kabisa.

Lingana ukaguzi na hatari

Si kila mabadiliko yanahitaji umakini uleule.

Hatua ya 1: Ona kilichobadilika

Kabla ya kuhukumu msimbo, pata orodha ya mabadiliko:

• Ikiwa mradi uko kwenye Git, angalia diff: faili na mistari iliyobadilika tangu commit ya mwisho. Tazama jinsi ya kutumia Git na app iliyojengwa kwa AI.
• Au muulize AI moja kwa moja:

Orodhesha kila faili ulilobadilisha katika mabadiliko ya mwisho, na kwa kila moja eleza kwa sentensi moja kilichobadilika na kwa nini.

Bendera nyekundu katika hatua hii: faili zisizohusiana na ombi, faili zilizofutwa, mabadiliko kwenye usanidi au utegemezi ambao hukuuomba.

Hatua ya 2: Jaribu tabia kwanza

Kusoma msimbo kunakuambia kilichokusudiwa kufanya; kujaribu kunakuambia kinachofanya kweli. Kabla ya kusoma:

• Jaribu mabadiliko kama mtumiaji wa kawaida, kwenye kompyuta na kwenye skrini ya ukubwa wa simu.
• Jaribu kwa ingizo baya: sehemu tupu, maandishi marefu sana, namba hasi, tarehe iliyopita.
• Jaribu bila kuingia, na kama mtumiaji mwingine.
• Rudia mitiririko muhimu zaidi: kujisajili, kuingia, kitendo kikuu, malipo.

Ikiwa jaribio linashindwa, umeokoa muda wa kusoma — ripoti wazi na umwache AI arekebishe. Tazama jinsi ya kuandika ripoti nzuri ya hitilafu.

Hatua ya 3: Angalia ruhusa kwenye seva

Hili ndilo jambo muhimu zaidi kukagua. Zana za AI mara nyingi huficha kitufe kwenye ukurasa lakini zinaacha seva tayari kutekeleza kitendo kwa yeyote anayeomba.

Kwa kila njia au kazi inayosoma au kubadilisha data, uliza:

• Je, inakagua kwamba mtumiaji ameingia?
• Je, inakagua kwamba mtumiaji huyu anaruhusiwa kufikia rekodi hii?
• Je, ukaguzi huo uko kwenye seva, si kwenye ukurasa tu?

Kwa kila njia ya API uliyoongeza au kubadilisha, niambie ukaguzi wa ruhusa unaofanya kwenye seva, ukinukuu mstari. Bainisha njia yoyote isiyo na ukaguzi.

Kisha ijaribu: ingia kama mtumiaji A, andika kitambulisho cha rekodi, kisha ingia kama mtumiaji B na uombe rekodi hiyo. Orodha ya usalama kwa app zilizojengwa kwa AI ina jaribio kamili.

Hatua ya 4: Tafuta siri zilizofichuliwa

• Tafuta kwenye faili zilizobadilika chochote kinachofanana na ufunguo au nenosiri.
• Hakikisha funguo za siri zinasomwa kutoka kwa vigezo vya mazingira na zinatumika kwenye msimbo wa seva pekee.
• Angalia viambishi vya umma kama VITE_ au NEXT_PUBLIC_ kwenye vigezo vya siri — hivyo vinajengwa ndani ya msimbo wa kivinjari.

Tazama jinsi ya kuweka funguo za API salama.

Hatua ya 5: Angalia ingizo na makosa

• Uthibitishaji kwenye seva. Ukaguzi wa kivinjari unaweza kupitwa. Sehemu zinazohitajika, urefu, miundo na thamani zinazoruhusiwa zinapaswa kukaguliwa na seva pia.
• Maswali ya hifadhidata yanatumia vigezo, si maandishi yaliyojengwa kwa kuunganisha ingizo la mtumiaji kwenye swali.
• Makosa hayamezwi. try/catch isiyofanya chochote inaficha hitilafu. Makosa yanapaswa kurekodiwa, na watumiaji waone ujumbe rahisi.
• Hakuna maelezo ya ndani yanayoonyeshwa kwa watumiaji — stack traces na makosa ya hifadhidata yanapaswa kuwa kwenye kumbukumbu.

Hatua ya 6: Thibitisha kwamba ni halisi

Modeli za AI wakati mwingine huzalisha msimbo unaoonekana sahihi lakini unarejelea vitu visivyokuwepo.

• Pakiti: kila utegemezi mpya unapaswa kuwa pakiti halisi, inayotunzwa, yenye jina hilo hasa. Kuwa mwangalifu na majina yanayoonekana kama makosa ya maandishi ya pakiti maarufu.
• Kazi na chaguo za API: ikiwa msimbo unaita kazi ya maktaba au chaguo la API ya nje ambalo hujawahi kuliona, angalia nyaraka rasmi.
• Msimbo wa kushikilia nafasi: tafuta TODO, mock, fake, data ya mfano iliyoandikwa ndani ya msimbo, au kazi zinazorudisha thamani isiyobadilika.

Je, umeongeza pakiti mpya zozote? Kwa kila moja, nipe jina kamili, inatumika kwa nini, na kama tungeweza kuishi bila hiyo.

Hatua ya 7: Angalia kama inafaa

Msimbo unaweza kufanya kazi na bado ukafanya app iwe ngumu kubadilisha baadaye:

• Kurudia. Mantiki ileile iliyonakiliwa kwenye sehemu kadhaa itatofautiana baadaye.
• Uthabiti. Inapaswa kufuata mifumo ambayo sehemu nyingine ya app inatumia.
• Ukubwa. Ombi la mistari 20 lililozalisha mistari 600 linastahili swali.
• Msimbo usiotumika. Matoleo ya zamani yaliyoachwa karibu na mapya.

Je, kuna msimbo kwenye mradi ambao sasa hautumiki kwa sababu ya mabadiliko haya, au mantiki iliyorudiwa mahali pengine? Usibadilishe chochote; orodhesha tu.

Makosa ya kawaida

• Kukubali kwa sababu inaonekana safi. Msimbo nadhifu bado unaweza kuruka ukaguzi wa ruhusa.
• Kusoma badala ya kujaribu. Jaribu kwanza; soma baadaye.
• Kujaribu njia ya furaha pekee. Jaribu ingizo baya, mtumiaji asiye sahihi, na bila kuingia.
• Kupuuza mabadiliko ya faili zisizohusiana. Uliza kwa nini kila faili ilibadilika.
• Kuamini kabisa ukaguzi wa AI wa msimbo wake mwenyewe. Tumia ukaguzi wa AI kama hatua ya kwanza na uthibitishe kwa kujaribu.
• Kukagua wiki nzima ya mabadiliko kwa mpigo mmoja. Kagua mabadiliko madogo yanapotokea.

Orodha ya kuangalia

• Ninajua faili zipi zimebadilika na kwa nini, na hakuna kilichobadilika kisichohusiana.
• Mabadiliko yanafanya kazi kwenye kompyuta na simu, kwa ingizo baya, bila kuingia, na kama mtumiaji mwingine.
• Kila njia ya data inakagua kuingia na umiliki kwenye seva.
• Hakuna siri kwenye msimbo au kwenye bundles za kivinjari.
• Ingizo linathibitishwa kwenye seva; maswali yanatumia vigezo.
• Makosa yanarekodiwa, hayamezwi, na hayaonyeshwi kwa undani kwa watumiaji.
• Pakiti mpya ni halisi na zinahitajika; hakuna kazi zilizobuniwa wala vishikilia nafasi vilivyobaki.
• Mabadiliko ya hatari makubwa yalisomwa kwa makini na, inapohitajika, yalikaguliwa na mtu wa pili.

Kukagua msimbo kwenye Mythex

• Hali ya Ask inajibu maswali kuhusu msimbo bila kuuhariri — inafaa kwa maombi ya "eleza kila mabadiliko" na "ni njia zipi hazina ukaguzi wa ruhusa". Tazama Gumzo.
• Mwonekano wa msimbo unaonyesha mti wa faili, kihariri na terminal kwenye kila mpango (kusoma tu kwenye Free, kuhaririwa kwenye Pro), ili uweze kusoma wewe mwenyewe kilichobadilika. Tazama Kihariri cha msimbo.
• /test inamwomba wakala abofye kwenye hakiki kama mtumiaji na kuripoti mitiririko iliyovunjika.
• Checkpoints zinakuruhusu kurudisha mabadiliko yanayoshindwa kukaguliwa.

Ikiwa msanidi programu anakukagulia, jinsi ya kufanya kazi na msanidi programu kwenye app iliyojengwa kwa AI inaeleza makabidhiano; ukaguzi ukigundua hitilafu, tazama jinsi ya kurekebisha app iliyojengwa kwa AI.

Maswali