1Password augmenta un 21 % la productivitat amb Codex

1Password ha integrat Codex en tot el cicle de lliurament de programari per escurçar el temps entre la planificació i la producció, cosa que li permet crear noves funcions a gran velocitat. L'equip de 1Password ha reduït gairebé un 11 % la mediana del temps de cicle de les pull request i ha millorat gairebé un 21 % la productivitat d'enginyeria del seu grup principal d'usuaris.

Arran dels resultats d'enginyeria, l'equip directiu de 1Password està ampliant l'accés a Codex a altres àrees perquè equips com els de finances i màrqueting puguin crear les seves pròpies eines i funcions. Durant tot el procés, 1Password ha mantingut els seus rigorosos estàndards de seguretat, sense haver de triar entre augmentar la velocitat i protegir les dades.

1Password utilitza Codex per passar més ràpidament de la planificació a la implementació i ajudar els enginyers a convertir històries d'usuari ben definides en funcions operatives.

"Abans, entraves en un projecte, pensaves com dividir-lo en diferents esprints i assignaves els esprints a diversos equips scrum d'enginyeria", explica Nancy Wang, directora de tecnologia de 1Password. "Amb Codex, pots fer-ho d'una sola tirada: passar d'una idea a un prototip i després a una funció plenament operativa en producció."

"En el nostre flux de treball, Codex ha fet que sigui més ràpid i fàcil crear funcions d'una sola tirada: li donem una història d'usuari i instruccions sobre l'experiència que volem oferir, i així reduïm les iteracions necessàries abans de la revisió d'enginyeria", afirma Wang.

Aquesta feina ha donat lloc a moltes funcions noves, tant eines internes com productes per als clients. Un exemple és Knox, un sistema de disseny d'interfícies basat íntegrament en agents que ajuda els equips de 1Password a crear interfícies noves. Altres exemples són un agent intern d'enginyeria de fiabilitat de llocs (SRE) amb IA i una eina de gestió de la despesa en IA.

1Password dona marge a Codex perquè treballi de manera autònoma dins d'uns límits d'enginyeria i seguretat clarament definits. "Codex desglossa la funció sol·licitada en especificacions funcionals i crea un prototip gairebé definitiu, que després podem lliurar als nostres enginyers de sistemes perquè l'integrin al backend", explica Wang. Aquest enfocament ha reduït el temps dels traspassos i ha millorat la productivitat d'enginyeria. Els enginyers escriuen codi més ràpidament i dediquen menys temps als traspassos entre la planificació, la implementació i la revisió.

Codex intervé en cada pas, des de la planificació fins a la producció:

• Planificació i disseny tècnic: converteix les sol·licituds en especificacions, comprovacions de dependències i tasques.
• Implementació en diferents piles tecnològiques: ajuda els enginyers a orientar-se en codi Rust i TypeScript desconegut mitjançant la CLI; diversos arbres de treball executen tasques simultàniament.
• Revisió de pull request: revisa els canvis abans que una persona i assenyala problemes de lògica i context que falta.
• Proves i preparació per al llançament: executa criteris d'acceptació i proves automatitzades en paral·lel amb altres tasques.
• Seguretat i accés: es connecta a l'entorn d'execució intern d'AppSec de 1Password; les referències als secrets eviten que les credencials en text net entrin al context del model.
• Investigació en producció: recopila proves de la gestió d'incidents, la telemetria, el control de codi font, els sistemes d'avisos i els indicadors de funcions.

A mesura que 1Password integrava Codex en tot el cicle de desenvolupament de programari, els equips d'enginyeria van registrar una millora de la productivitat del 20,9 % i una reducció del 10,9 % en la mediana del temps de cicle de les pull request. Un enginyer que contribuïa fora de la seva pila tecnològica habitual va reduir de tres dies a un el temps típic d'integració, i un equip amb una data fixa per llançar una beta va completar quatre tiquets crítics per al llançament en lloc dels dos aproximats que hauria completat normalment.

En un defecte que afectava més de deu microserveis, el temps d'investigació va baixar d'unes dues hores a entre 5 i 20 minuts. Per a un grup modelitzat de 50 usuaris de Codex, 1Password estima uns 784.000 $ anuals en capacitat d'enginyeria i un ROI del 553 %, amb aquesta capacitat reinvertida en el desenvolupament de productes i la innovació interna. Amb 100 usuaris habituals, el valor anual modelitzat de la capacitat podria arribar a uns 3,1 milions de dòlars, suposant que Codex representi una proporció més gran de la millora de productivitat mesurada.

1Password també està desplegant les eines d'OpenAI als equips de finances, màrqueting i altres àrees, on la interfície de xat ja s'utilitza amb tota naturalitat.

Per a 1Password, el seu model de seguretat és un requisit de disseny per adoptar les eines, no pas un control que s'afegeix quan se n'amplia l'ús. "Tenim uns criteris de seguretat molt estrictes pel que fa a la manera com creem productes", afirma Wang. Per exemple, qualsevol producte que interactuï amb credencials o secrets ha de complir una arquitectura de coneixement zero dissenyada perquè només el client pugui desxifrar les seves dades sensibles i accedir-hi.

1Password aplica aquest principi desant als repositoris referències als secrets en lloc de les credencials. Quan Codex crida una eina interna aprovada, 1Password resol i injecta la credencial en el moment de l'acció, de manera que el valor en text net no entra mai al context del model.

Per reforçar encara més la seguretat, els enginyers de 1Password també han incorporat les polítiques de seguretat de l'empresa "en habilitats d'AppSec reutilitzables", cosa que permet que els estàndards de l'empresa acompanyin el flux de desenvolupament, explica Wang. "Això ho ha canviat tot."

Wang i l'equip de 1Password preveuen que ben aviat la producció de programari serà més accessible gràcies a la "democratització de la creació": més perfils podran crear programari. Si la primera onada consistia a convertir els enginyers en creadors assistits per IA, afirma Wang, "ara ja som de ple en la segona onada. Tothom qui treballa en producte, disseny, recerca i desenvolupament s'està convertint en creador. Els responsables de producte comencen a llançar productes, i els dissenyadors, a publicar codi d'interfície."

Wang preveu que aquesta tendència s'estendrà a tots els perfils. "Crec que l'últim pas és aconseguir que tothom dins d'una empresa pugui crear", afirma. "Això és el que veurem durant els pròxims dotze mesos: persones que tradicionalment no escriuen codi o no es consideren creadores se sentiran tan còmodes amb les eines d'IA que podran publicar codi amb confiança."