CodeRabbit מרחיבה פיתוח תוכנה אג'נטי ומספקת פי 20 יותר

בעיני הרג'וט גיל, מייסד שותף ומנכ״ל CodeRabbit⁠(נפתח בחלון חדש), בדיקת קוד שנוצר בפיתוח אג'נטי וביסוס האמון בו הופכים לשלב שבו צוותים מפעילים שיקול דעת מול היקף הולך וגדל של עבודה שמייצר AI. ״צוואר הבקבוק הראשון שכל חברה נתקלת בו ברגע שהיא מאמצת סוכני קוד הוא סקירות הקוד,״ אומר הרג'וט.

CodeRabbit בנתה פלטפורמת ממשל ובקרה מבוססת AI, שנועדה לבדוק קוד שנוצר באמצעות AI ולאפשר לסמוך עליו. CodeRabbit משמשת יותר מ-20,000 ארגונים ומעל 150,000 פרויקטים של קוד פתוח. היא עוזרת לצוותים להבין, לסקור ולאבטח קוד שסוכני AI מייצרים, ולהחליט מה מוכן לשחרור.

לפי CodeRabbit, יחס העלות-ביצועים המשופר של OpenAI מאפשר לה לשלב יותר סוכני AI בסקירות ולהעביר את התועלת ללקוחות, ואילו Codex⁠ עוזר לה לספק פי 20 יותר תוכנה עם אותו צוות פיתוח. החברה משתמשת גם ב-Daybreak⁠ כדי לאבטח הן את המערך הטכנולוגי שלה והן את הקוד של לקוחותיה. המוצר החדש שלה, CodeRabbit Secure, משלב את Daybreak עם מודלי Codex כדי לאתר ולתקן חולשות אבטחה באמצעות סוכנים ייעודיים לאבטחה.

CodeRabbit בנתה את המוצר הראשון שלה עם GPT‑3.5 Turbo. לדברי הרג'וט, הגעתו של GPT‑4 הפכה את המוצר ליעיל בסקירת קוד. בהמשך הייתה החברה בין הראשונות שאימצו את OpenAI o1 ואת OpenAI o3. מכיוון שסקירות הקוד מתבצעות באופן אסינכרוני בענן, CodeRabbit יכלה להשתמש במודלים שזקוקים לזמן רב יותר כדי לחשוב על בעיה, בתמורה ליכולת ניתוח טובה יותר.

הצוות מעריך מודלים חדשים באמצעות מבחן ביצועים משלו, המבוסס על בעיות מוכרות. בזמן הריאיון, הרג'וט העריך ש-GPT‑6 Astra⁠ זיהה 50% מהבעיות במערך הנתונים הזה, מה שהציב אותו בראש דירוג המודלים במבחן הביצועים.

מבחן הביצועים ממשיך להתפתח ככל שסוכנים עושים סוגים חדשים של טעויות וככל שתיקונים חושפים בעיות שסקירות קודמות החמיצו. ״אופי הבאגים משתנה כל הזמן, וככל שהמודלים משתפרים, גם מבחן הביצועים שלנו מתפתח,״ אומר הרג'וט.

השיפור ביחס העלות-ביצועים של מודלי OpenAI עזר ל-CodeRabbit להעביר יכולות משלב המחקר אל המוצר שלה. הרג'וט מצביע על שיפורים בתמחור המודלים ובשימוש במטמון, שמאפשרים לחברה להרחיב את השימוש ב-AI, להוסיף סוכני משנה ולהעביר את התועלת ללקוחות.

בתחילת דרכה, CodeRabbit השתמשה בסוכן משנה אחד או שניים לניווט בקוד. כיום, מודלים בעלות נמוכה יותר, כמו GPT‑6 Luna, מאפשרים להפעיל יותר סוכני משנה ברחבי הפלטפורמה, ואילו מודלים כמו GPT‑6 Astra מטפלים בתכנון ובתזמור.

״עכשיו אנחנו משתמשים בסוכנים בכל מקום, גם למשימות שבעבר בכלל לא יכולנו להרשות לעצמנו,״ אומר הרג'וט. כך CodeRabbit יכולה להרחיב את הבדיקות שהיא מבצעת ואת ההסברים שהיא מספקת למפתחים, ולעזור להם להבין שינויים שלא כתבו בעצמם ולסמוך עליהם.

לדברי הרג'וט, בזכות השימוש ב-Codex החברה סיפקה בחצי השנה האחרונה בערך פי 20 יותר תוכנה, בלי להגדיל את צוות הפיתוח. להערכתו, הוא עצמו הגיש בין 2,500 ל-3,000 בקשות pull request ב-30 הימים שקדמו לריאיון.

כדי להגיע לכך, לא היה די באימוץ Codex. הפעלת כמה סוכנים במקביל חשפה מגבלות לאורך תהליך הפיתוח כולו: מזיכרון וכוח עיבוד במחשבים ניידים ועד בדיקות, כלים להידור ולאריזת תוכנה ותלויות.

הצוות ייעל את תהליך שחרור הגרסאות ובחן מחדש באילו שלבים נדרש אישור אנושי, תוך שימוש ב-CodeRabbit לשחרור אוטומטי של שינויים בסיכון נמוך שלא הצריכו התערבות אנושית. ״למעשה, נאלצנו לחשוב מחדש על כל תהליך אספקת התוכנה,״ אומר הרג'וט.

החברה גם בנתה בוט ל-Slack המבוסס על Codex, שממיין ומתעדף תקלות בסביבת הייצור, הודעות ב-Slack ופניות תמיכה. הבוט יכול להפיק pull request לבדיקה ולמיזוג על ידי הצוות. הרג'וט רואה בפיתוח מבוסס ענן דרך לצמצם את המגבלות של מחשבים מקומיים ולתת לצוותים שליטה טובה יותר בניהול גישה ובביקורת.

CodeRabbit משתמשת ב-Codex גם מעבר לפיתוח תוכנה, בין היתר לניהול משימות שיווק ותפעול באמצעות קוד. ״אנחנו מנהלים את החברה באמצעות קוד ככל האפשר,״ אומר הרג'וט.

בתחום השיווק, החברה מנהלת את Google Ads באמצעות בקשות pull request. כדי לפרסם מודעות, הצוות פותח בקשה וממזג אותה. הצוות משתמש גם במאגר לסטודיו תוכן, שבו Codex יוצר מצגות ומסמכים המיועדים ללקוחות. ״אם תצליחו לתרגם את אתגרי השיווק שלכם לבעיות קוד, תוכלו להתקדם פי 10 מהר יותר,״ אומר הרג'וט.

מאז 2023, CodeRabbit מפעילה סוכנים בסביבות מבודדות, משכפלת מאגרים ומאפשרת לסוכנים לכתוב קוד שמסייע בביצוע סקירות. לאחרונה השתמשה CodeRabbit במודל Cyber של OpenAI דרך Daybreak כדי לבדוק ולאבטח את הפלטפורמה שלה.

הצוות השתמש במודל לבדיקות חדירה פנימיות, בחיפוש אחר דרכים שבהן תוקף עלול לפרוץ לפלטפורמה. לדברי הרג'וט, הגישה המוקדמת עזרה ל-CodeRabbit לאבטח את המערך הטכנולוגי שלה. ״מצאנו כמה וכמה חולשות אבטחה ודרכי פריצה מתקדמות שלא יכולנו אפילו לדמיין שהן אפשריות,״ אומר הרג'וט.

מאז החברה הביאה את היכולות האלה לשוק, והיא מסייעת לאבטח את הקוד של לקוחותיה באמצעות המוצר החדש שלה, CodeRabbit Secure. בשבועיים האחרונים הציעה החברה למשתמשים סריקות עומק ללא תשלום בשווי כולל של מיליון דולר. במסגרת המבצע היא מצאה יותר מ-43,000 חולשות אבטחה ב-13,000 סריקות עומק, שכולן התבססו על מודלי Codex. הלקוחות כבר תיקנו אלפי חולשות כאלה, ובכך שיפרו את אבטחת הקוד שלהם.

ככל שסוכנים הפועלים ברקע מתחילים להגיב להתרעות ולתקלות בלי שאדם ייזום כל משימה, הרג'וט צופה שצוותים יזדקקו לעזרה רבה יותר בהחלטה אילו שינויים לקדם עד להשלמתם.

במבט קדימה, CodeRabbit מתרחבת לתחום פיתוח התוכנה האג'נטי, ומסייעת לצוותים לתקף, לתעדף, להסביר, לאבטח ולאמת בהיקף נרחב שינויים בקוד שסוכנים מייצרים.

ההזדמנות היא לעזור למפתחים לשמור על השליטה ככל שסוכנים מבצעים חלק גדול יותר מהפיתוח, בעזרת תיקוף, הסברים ותחזוקה שעומדים בקצב ייצור הקוד.