1Password s Codexem zvyšuje produktivitu vývoje o 21 %

1Password začlenil Codex do celého životního cyklu dodávání softwaru, aby zkrátil cestu od plánování k produkčnímu nasazení a mohl rychle vytvářet nové funkce. Tým 1Password zkrátil medián doby cyklu pull request téměř o 11 % a u své hlavní skupiny uživatelů zvýšil produktivitu vývoje skoro o 21 %.

Na základě výsledků vývojářů rozšiřuje vedení 1Password přístup ke Codexu i do dalších oddělení. Týmy jako finance a marketing si tak mohou vytvářet vlastní nástroje a funkce. 1Password přitom zachoval své přísné bezpečnostní standardy, takže vyšší rychlost není na úkor ochrany dat.

1Password pomocí Codexu urychluje cestu nápadů od plánování k realizaci a pomáhá vývojářům převádět dobře definované uživatelské scénáře na funkční prvky.

„Dříve jste se pustili do projektu, promysleli jeho rozdělení do jednotlivých sprintů a ty pak přidělili vývojářským scrumovým týmům,“ vysvětluje Nancy Wang, technická ředitelka společnosti 1Password. „S Codexem to skutečně zvládnete na jeden pokus: od nápadu přes prototyp až po funkci, která plně funguje v produkci.“

„V našem pracovním postupu Codex urychlil a usnadnil tvorbu funkcí na jeden pokus. Stačí mu zadat uživatelský scénář a pokyny, jaký má být výsledný uživatelský dojem, což snižuje počet iterací před kontrolou vývojáři,“ říká Wang.

Výsledkem této práce je řada nových funkcí, od interních nástrojů až po produkty pro zákazníky. Jedním z příkladů je Knox, plně agentní systém pro návrh frontendu, který týmům v 1Password pomáhá vytvářet nová rozhraní. Mezi další příklady patří interní agent AI pro zajišťování spolehlivosti systémů (SRE) a nástroj AI pro správu výdajů.

1Password dává Codexu prostor pracovat samostatně v jasně vymezených technických a bezpečnostních mantinelech. „Codex požadovanou funkci rozdělí do funkčních specifikací a vytvoří téměř finální prototyp, který pak můžeme předat systémovým vývojářům k začlenění do backendu,“ říká Wang. Tento přístup zkrátil dobu předávání práce a zvýšil produktivitu vývoje. Vývojáři píší kód rychleji a tráví méně času předáváním práce mezi plánováním, implementací a kontrolou.

Codex se zapojuje do každého kroku od plánování až po produkční nasazení:

• Plánování a technický návrh: Převádí požadavky na specifikace, kontroly závislostí a pracovní úkoly.
• Implementace napříč technologiemi: Prostřednictvím CLI pomáhá vývojářům zorientovat se v neznámém kódu v jazycích Rust a TypeScript; paralelní pracovní stromy zpracovávají úlohy souběžně.
• Kontrola pull request: Kontroluje změny před člověkem a upozorňuje na problémy v logice či chybějící kontext.
• Testování a připravenost k vydání: Souběžně s další prací ověřuje akceptační kritéria a spouští automatizované testy.
• Zabezpečení a přístup: Je napojený na interní prostředí AppSec společnosti 1Password; odkazy na tajné údaje brání tomu, aby se přihlašovací údaje v čitelné podobě dostaly do kontextu modelu.
• Šetření v produkci: Shromažďuje důkazy ze správy incidentů, telemetrie, správy zdrojového kódu, systému pohotovostních upozornění a příznaků funkcí.

Po začlenění Codexu do celého životního cyklu vývoje softwaru zaznamenaly vývojářské týmy 1Password nárůst produktivity o 20,9 % a zkrácení mediánu doby cyklu pull request o 10,9 %. Vývojář pracující mimo svůj obvyklý technologický stack zkrátil standardní třídenní proces sloučení na jediný den. Tým s pevným termínem spuštění betaverze zase dokončil čtyři úkoly nezbytné pro vydání namísto obvyklých přibližně dvou.

U chyby zasahující více než deset mikroslužeb se doba šetření zkrátila přibližně ze dvou hodin na 5 až 20 minut. U modelované skupiny 50 uživatelů Codexu odhaduje 1Password roční hodnotu kapacity vývojářů přibližně na 784 000 USD a návratnost investice na 553 %. Uvolněná kapacita se znovu investuje do vývoje produktů a interních inovací. Při 100 pravidelných uživatelích by modelovaná roční hodnota kapacity mohla dosáhnout přibližně 3,1 milionu USD, pokud by Codex představoval větší podíl naměřeného růstu produktivity.

1Password zavádí nástroje OpenAI také ve financích, marketingu a dalších týmech, kde se chatové rozhraní stalo samozřejmostí.

Bezpečnostní model je pro 1Password základním předpokladem nasazení, nikoli kontrolním mechanismem, který se přidá až po rozšíření používání. „Na způsob, jakým vytváříme produkty, klademe mimořádně přísné bezpečnostní požadavky,“ říká Wang. Každý produkt, který pracuje s přihlašovacími nebo tajnými údaji, musí například dodržovat architekturu s nulovou znalostí navrženou tak, aby citlivá data mohl dešifrovat a otevřít pouze zákazník.

1Password tento princip uplatňuje tak, že v repozitářích uchovává odkazy na tajné údaje, nikoli samotné přihlašovací údaje. Když Codex zavolá schválený interní nástroj, 1Password přihlašovací údaj načte a vloží až v okamžiku provedení akce. Hodnota v čitelné podobě se tak nikdy nedostane do kontextu modelu.

Pro další posílení zabezpečení vývojáři 1Password také převedli bezpečnostní zásady společnosti do „opakovaně použitelných dovedností AppSec“, takže standardy společnosti provázejí celý vývojový postup, vysvětluje Wang. „To zcela změnilo pravidla hry.“

Wang a tým 1Password očekávají, že se tvorba softwaru v blízké budoucnosti díky „demokratizaci vývoje“ zpřístupní širšímu okruhu lidí: software budou moci vytvářet lidé v dalších profesích. Pokud v první vlně šlo o to, že se z vývojářů stávali tvůrci podporovaní AI, pak podle Wang „jsme nyní jednoznačně ve druhé vlně. Tvůrci se stávají všichni v produktových, designérských, výzkumných i vývojářských týmech. Produktoví manažeři začínají dodávat produkty a designéři zase kód frontendu.“

Wang předpokládá, že se tento trend rozšíří do všech profesí. „Myslím, že posledním krokem je skutečně zapojit do tvorby všechny ve firmě,“ říká. „V příštích 12 měsících uvidíme, jak si lidé, kteří tradičně nepíší kód nebo se nepovažují za tvůrce, osvojí nástroje AI natolik, že budou schopni s jistotou dodávat vlastní kód.“