1Password aumenta em 21% a produtividade com Codex

A 1Password integrou o Codex a todo o ciclo de entrega de software para reduzir o tempo entre o planejamento e a produção, permitindo criar novos recursos com rapidez. A equipe da 1Password reduziu em quase 11% o tempo mediano do ciclo de pull request e aumentou em quase 21% a produtividade de engenharia no principal grupo de usuários.

Com base nos resultados da engenharia, a liderança da 1Password está ampliando o acesso ao Codex para outras áreas, permitindo que equipes como finanças e marketing criem suas próprias ferramentas e funcionalidades. Durante todo o processo, a 1Password manteve seus rigorosos padrões de segurança, garantindo que o aumento da velocidade não comprometesse a proteção dos dados.

A 1Password usa o Codex para levar ideias do planejamento à implementação mais rapidamente, ajudando os engenheiros a transformar histórias de usuário bem definidas em recursos funcionais.

"Antes, você entrava em um projeto, pensava em como dividi-lo em diferentes sprints e atribuía cada sprint às equipes Scrum de engenharia", explica Nancy Wang, CTO da 1Password. "Com o Codex, você consegue fazer tudo de uma vez, passando de uma ideia a um protótipo e depois a um recurso totalmente funcional em produção."

"Em nosso fluxo de trabalho, o Codex tornou mais rápido e fácil criar recursos em uma só etapa: basta fornecer uma história de usuário e instruções sobre a experiência desejada, reduzindo as iterações necessárias antes da revisão da engenharia", diz Wang.

Esse trabalho resultou em vários novos recursos, tanto ferramentas internas quanto produtos voltados aos clientes. Um exemplo é o Knox, um sistema de design de front-end totalmente baseado em agentes de IA que ajuda as equipes da 1Password a criar novas interfaces. Outros exemplos incluem um agente interno de engenharia de confiabilidade de sites (SRE) com IA e uma ferramenta de gestão de gastos com IA.

A 1Password dá ao Codex espaço para trabalhar de forma autônoma dentro de limites de engenharia e segurança claramente definidos. "O Codex divide o recurso solicitado em especificações funcionais e cria um protótipo quase final, que podemos entregar aos engenheiros de sistemas para integração ao back-end", diz Wang. Essa abordagem reduziu o tempo de transferência entre equipes e aumentou a produtividade da engenharia. Os engenheiros estão escrevendo código mais rapidamente e gastando menos tempo nas transições entre planejamento, implementação e revisão.

O Codex participa de todas as etapas, do planejamento à produção:

• Planejamento e design técnico: transforma solicitações em especificações, verificações de dependências e itens de trabalho.
• Implementação em diferentes stacks: ajuda os engenheiros a navegar por códigos Rust e TypeScript desconhecidos via CLI; worktrees paralelas executam tarefas simultaneamente.
• Revisão de pull request: analisa as alterações antes de uma pessoa e sinaliza problemas de lógica e falta de contexto.
• Testes e preparação para lançamento: executa critérios de aceitação e testes automatizados em paralelo com outras atividades.
• Segurança e acesso: integra-se ao harness interno de AppSec da 1Password; referências a segredos mantêm credenciais em texto simples fora do contexto do modelo.
• Investigação em produção: reúne evidências de gestão de incidentes, telemetria, controle de versão, sistemas de alerta e flags de recursos.

À medida que integrou o Codex ao ciclo de desenvolvimento de software, a 1Password registrou um aumento de 20,9% na produtividade das equipes de engenharia e uma redução de 10,9% no tempo mediano do ciclo de pull request. Um engenheiro que trabalhou fora de sua stack habitual reduziu de três dias para um o tempo típico até o merge, enquanto uma equipe com data fixa para o lançamento beta concluiu quatro tickets essenciais para o lançamento, em vez dos cerca de dois esperados normalmente.

No caso de um defeito que afetava mais de dez microsserviços, o tempo de investigação caiu de cerca de duas horas para 5 a 20 minutos. Para um grupo estimado de 50 usuários do Codex, a 1Password calcula cerca de US$ 784 mil em capacidade anual de engenharia e um ROI de 553%, com a capacidade reinvestida no desenvolvimento de produtos e na inovação interna. Com 100 usuários regulares, o valor anual estimado da capacidade pode chegar a cerca de US$ 3,1 milhões, considerando que o Codex responda por uma parcela maior do ganho de produtividade medido.

A 1Password também está disponibilizando ferramentas da OpenAI para as equipes de finanças, marketing e outras áreas, nas quais a interface de chat já se tornou algo natural.

Para a 1Password, seu modelo de segurança é um requisito de design para a adoção, não um controle a ser acrescentado após a expansão do uso. "Adotamos uma postura de segurança muito rigorosa na forma como criamos produtos", diz Wang. Todo produto que lide com credenciais ou segredos, por exemplo, precisa seguir uma arquitetura de conhecimento zero projetada para que somente o cliente possa descriptografar e acessar seus dados confidenciais.

A 1Password implementa esse princípio mantendo nos repositórios referências aos segredos, em vez das credenciais. Quando o Codex aciona uma ferramenta interna aprovada, a 1Password recupera e insere a credencial no momento da ação, de modo que o valor em texto simples nunca entre no contexto do modelo.

Para reforçar ainda mais a segurança, os engenheiros da 1Password também incorporaram as políticas de segurança da empresa a "skills reutilizáveis de AppSec", permitindo que os padrões da empresa acompanhem o fluxo de desenvolvimento, explica Wang. "Isso mudou completamente o jogo."

Wang e a equipe da 1Password acreditam que, em breve, a produção de software se tornará mais acessível por meio da "democratização da criação": mais profissionais poderão criar software. Se a primeira onda foi marcada pela transformação dos engenheiros em criadores auxiliados por IA, Wang afirma: "Agora estamos claramente na segunda onda. Todos nas áreas de produto, design, pesquisa e desenvolvimento estão se tornando criadores. Gerentes de produto estão começando a lançar produtos, e designers estão começando a entregar código de front-end."

Wang prevê que essa tendência se espalhará por todas as funções. "Acredito que a última etapa seja fazer com que todos em uma empresa criem", diz ela. "É isso que veremos nos próximos 12 meses: pessoas que tradicionalmente não escrevem código ou não se consideram criadoras ficarão tão à vontade com as ferramentas de IA que conseguirão entregar código com confiança."