1Password uz Codex povećava produktivnost inženjera za 21 %

1Password je integrirao Codex u cijeli životni ciklus isporuke softvera kako bi skratio vrijeme od planiranja do produkcije i ubrzao razvoj novih značajki. Tim tvrtke 1Password skratio je medijan ciklusa za pull request za gotovo 11 % te povećao produktivnost inženjera u glavnoj skupini korisnika za gotovo 21 %.

Na temelju rezultata inženjerskog odjela, vodstvo tvrtke 1Password proširuje pristup alatu Codex na druge funkcije, pa timovi poput financija i marketinga mogu izrađivati vlastite alate i značajke. Pritom je 1Password zadržao svoje stroge sigurnosne standarde, bez kompromisa između ubrzanja rada i zaštite podataka.

1Password se služi alatom Codex kako bi ideje brže proveo od planiranja do implementacije te pomogao inženjerima da jasno definirane korisničke priče pretvore u funkcionalne značajke.

„Prije biste započeli projekt, razmislili kako ga podijeliti na različite sprintove i zatim ih dodijelili inženjerskim scrum timovima”, objašnjava Nancy Wang, tehnička direktorica tvrtke 1Password. „Uz Codex sve zapravo možete napraviti iz jednog pokušaja: od ideje, preko prototipa, do značajke koja potpuno funkcionira u produkciji.”

„U našem je tijeku rada Codex ubrzao i pojednostavnio izradu značajki iz jednog pokušaja. Dovoljno mu je dati korisničku priču i upute o željenom korisničkom iskustvu, čime se smanjuje broj iteracija prije inženjerskog pregleda”, kaže Wang.

Taj je rad doveo do brojnih novih značajki, od internih alata do proizvoda namijenjenih korisnicima. Jedan je primjer Knox, potpuno autonomni frontend sustav za dizajn koji timovima tvrtke 1Password pomaže izrađivati nova sučelja. Ostali primjeri obuhvaćaju interni AI agent za inženjering pouzdanosti web-mjesta (SRE) i AI alat za upravljanje troškovima.

1Password omogućuje alatu Codex autonoman rad unutar jasno definiranih inženjerskih i sigurnosnih granica. „Codex traženu značajku raščlanjuje na funkcionalne specifikacije i izrađuje gotovo dovršen prototip koji zatim možemo predati sistemskim inženjerima radi ugradnje u naš backend”, kaže Wang. Tim je pristup skratio vrijeme primopredaje i povećao produktivnost inženjera. Inženjeri brže pišu kôd i troše manje vremena na primopredaje između planiranja, implementacije i pregleda.

Codex sudjeluje u svakom koraku, od planiranja do produkcije:

• Planiranje i tehnički dizajn: pretvara zahtjeve u specifikacije, provjere ovisnosti i radne zadatke.
• Implementacija u različitim tehnološkim okruženjima: putem CLI-ja pomaže inženjerima snalaziti se u nepoznatom kodu u Rustu i TypeScriptu, dok paralelna radna stabla istodobno izvršavaju zadatke.
• Pregled za pull request: pregledava izmjene prije čovjeka te upozorava na logičke probleme i nedostatak konteksta.
• Testiranje i spremnost za izdavanje: provjerava kriterije prihvatljivosti i izvodi automatizirane testove usporedno s ostalim radom.
• Sigurnost i pristup: povezuje se s internim AppSec testnim sklopom tvrtke 1Password; reference na tajne sprječavaju ulazak vjerodajnica u obliku običnog teksta u kontekst modela.
• Istraga u produkciji: prikuplja dokaze iz sustava za upravljanje incidentima, telemetriju, upravljanje izvornim kodom, dojavu i zastavice značajki.

Nakon integracije alata Codex u cijeli životni ciklus razvoja softvera, inženjerski timovi tvrtke 1Password zabilježili su povećanje produktivnosti od 20,9 % i smanjenje medijana ciklusa za pull request od 10,9 %. Inženjer koji je pridonosio izvan svojeg uobičajenog tehnološkog okruženja skratio je tipično trodnevno spajanje koda na jedan dan, a tim sa zadanim datumom pokretanja beta-verzije dovršio je četiri zadatka ključna za izdanje umjesto uobičajena dva.

Za pogrešku koja je obuhvaćala više od 10 mikroservisa vrijeme istrage skraćeno je s približno dva sata na 5–20 minuta. Za modeliranu skupinu od 50 korisnika alata Codex, 1Password procjenjuje godišnju vrijednost inženjerskog kapaciteta na približno 784.000 USD, uz povrat ulaganja od 553 %, pri čemu se kapacitet ponovno ulaže u razvoj proizvoda i interne inovacije. Uz 100 stalnih korisnika, modelirana godišnja vrijednost kapaciteta mogla bi dosegnuti približno 3,1 milijun USD, pod pretpostavkom da Codex čini veći udio izmjerenog povećanja produktivnosti.

1Password uvodi alate tvrtke OpenAI i u financije, marketing te druge timove, gdje je sučelje za razgovor postalo posve prirodno za upotrebu.

Za 1Password sigurnosni je model preduvjet za prihvaćanje, a ne kontrola koja se dodaje nakon širenja upotrebe. „Primjenjujemo iznimno stroga sigurnosna načela pri razvoju proizvoda”, kaže Wang. Primjerice, svaki proizvod koji pristupa vjerodajnicama ili tajnama mora se pridržavati arhitekture bez znanja, osmišljene tako da samo korisnik može dešifrirati svoje osjetljive podatke i pristupiti im.

1Password to načelo provodi tako da u repozitorijima čuva reference na tajne, a ne vjerodajnice. Kada Codex pozove odobreni interni alat, 1Password dohvaća i umeće vjerodajnicu u trenutku izvršavanja radnje, pa vrijednost u obliku običnog teksta nikada ne ulazi u kontekst modela.

Kako bi dodatno ojačali sigurnost, inženjeri tvrtke 1Password sigurnosna su pravila tvrtke „ugradili u višekratno upotrebljive AppSec vještine”, čime se standardi tvrtke primjenjuju kroz cijeli razvojni tijek rada, objašnjava Wang. „To je potpuno promijenilo način rada.”

Wang i tim tvrtke 1Password očekuju da će razvoj softvera uskoro postati pristupačniji zahvaljujući „demokratiziranom razvoju”, u kojem će osobe na više različitih radnih mjesta moći izrađivati softver. Ako je prvi val bio usmjeren na to da inženjeri uz pomoć umjetne inteligencije postanu samostalniji u razvoju, Wang kaže: „Sada smo čvrsto zakoračili u drugi val. Svi koji rade na proizvodima, dizajnu, istraživanju i razvoju sada i sami stvaraju. Voditelji proizvoda počinju isporučivati proizvode, a dizajneri frontend kôd.“

Wang predviđa da će se taj trend proširiti na sva radna mjesta. „Mislim da je posljednji korak omogućiti svima u tvrtki da stvaraju”, kaže. „U sljedećih 12 mjeseci vidjet ćemo kako će se ljudi koji inače ne pišu kôd ili se ne smatraju razvojnim stručnjacima toliko dobro upoznati s AI alatima da će moći pouzdano isporučivati kôd.”