Codex повысил продуктивность разработки 1Password на 21%

1Password интегрировала Codex во весь жизненный цикл поставки ПО, чтобы сократить путь от планирования до запуска в рабочей среде и быстрее создавать новые функции. Команда 1Password почти на 11% сократила медианное время цикла pull request и почти на 21% повысила продуктивность разработки в основной группе пользователей.

Учитывая результаты инженерного подразделения, руководство 1Password расширяет доступ к Codex для других функций, чтобы команды, включая финансовый отдел и маркетинг, могли самостоятельно создавать инструменты и функции. При этом 1Password сохранила строгие стандарты безопасности, не жертвуя защитой данных ради повышения скорости работы.

1Password использует Codex, чтобы быстрее переходить от планирования идей к их реализации и помогать инженерам превращать чётко сформулированные пользовательские истории в работающие функции.

«Раньше нужно было изучить проект, решить, как разбить его на спринты, и распределить их между инженерными scrum-командами», — объясняет технический директор 1Password Нэнси Ван. «С Codex действительно можно за один проход пройти путь от идеи к прототипу, а затем — к функции, которая полноценно работает в производственной среде».

«В нашем рабочем процессе Codex позволил быстрее и проще создавать функции за один проход: мы передаём ему пользовательскую историю и описываем желаемый пользовательский опыт, благодаря чему до инженерной проверки требуется меньше итераций», — говорит Ван.

Результатом этой работы стало множество новых функций — как внутренних инструментов, так и продуктов для клиентов. Один из примеров — Knox, полностью агентная система проектирования интерфейсов, которая помогает командам 1Password создавать новые интерфейсы. Среди других примеров — внутренний ИИ-агент для обеспечения надёжности сайтов (SRE) и инструмент управления расходами на ИИ.

1Password позволяет Codex работать автономно в чётко заданных инженерных рамках и рамках безопасности. «Codex самостоятельно разбивает запрошенную функцию на функциональные спецификации и создаёт почти готовый прототип, который мы затем передаём системным инженерам для интеграции с серверной частью», — говорит Ван. Такой подход сократил время передачи задач между командами и повысил продуктивность разработки. Инженеры быстрее пишут код и тратят меньше времени на передачу задач между этапами планирования, реализации и проверки.

Codex участвует во всех этапах — от планирования до запуска в производственной среде:

• Планирование и техническое проектирование: преобразует запросы в спецификации, проверки зависимостей и рабочие задачи.
• Реализация в разных стеках: помогает инженерам разбираться в незнакомом коде на Rust и TypeScript через CLI, а параллельные рабочие деревья одновременно выполняют несколько задач.
• Проверка pull request: анализирует изменения до проверки человеком, выявляет логические ошибки и недостаток контекста.
• Тестирование и готовность к выпуску: параллельно с другой работой проверяет критерии приёмки и запускает автоматизированные тесты.
• Безопасность и доступ: подключается к внутренней обвязке AppSec в 1Password; ссылки на секреты не позволяют открытым учётным данным попасть в контекст модели.
• Расследование производственных проблем: собирает данные из систем управления инцидентами, телеметрии, контроля исходного кода, оповещений и флагов функций.

После интеграции Codex во весь жизненный цикл разработки ПО инженерные команды 1Password повысили продуктивность на 20,9% и сократили медианное время цикла pull request на 10,9%. Инженер, работавший за пределами привычного стека, сократил стандартное время слияния кода с трёх дней до одного, а команда с фиксированной датой запуска бета-версии закрыла четыре критически важные для выпуска задачи вместо обычных двух.

При расследовании дефекта, затронувшего более десяти микросервисов, время поиска причины сократилось примерно с двух часов до 5–20 минут. Для расчётной группы из 50 пользователей Codex компания 1Password оценивает годовой инженерный ресурс примерно в $784 000 при окупаемости инвестиций 553%; высвободившиеся ресурсы направляются на разработку продуктов и внутренние инновации. При 100 постоянных пользователях расчётная годовая стоимость ресурса может достичь примерно $3,1 млн, если предположить, что на Codex приходится более значительная доля измеренного прироста продуктивности.

1Password также внедряет инструменты OpenAI в финансовом отделе, маркетинге и других командах, где интерфейс чата уже стал привычным.

Для 1Password модель безопасности — обязательное условие внедрения, а не дополнительная мера контроля после расширения использования. «Мы придерживаемся чрезвычайно строгого подхода к безопасности при разработке продуктов», — говорит Ван. Например, любой продукт, работающий с учётными данными или секретами, должен соответствовать архитектуре с нулевым разглашением, в которой расшифровать конфиденциальные данные и получить к ним доступ может только клиент.

1Password реализует этот принцип, сохраняя в репозиториях ссылки на секреты, а не сами учётные данные. Когда Codex вызывает одобренный внутренний инструмент, 1Password извлекает и подставляет учётные данные непосредственно в момент выполнения действия, поэтому их открытое значение никогда не попадает в контекст модели.

Чтобы дополнительно усилить безопасность, инженеры 1Password также взяли корпоративные политики безопасности и «встроили их в многократно используемые навыки AppSec», благодаря чему стандарты компании сопровождают весь процесс разработки, объясняет Ван. «Это полностью изменило правила игры».

Ван и команда 1Password считают, что в ближайшем будущем производство ПО станет доступнее благодаря «демократизации разработки»: создавать программы смогут специалисты самых разных профилей. Если во время первой волны инженеры становились разработчиками с поддержкой ИИ, говорит Ван, то «сейчас мы уже уверенно вступили во вторую волну. Все специалисты по продуктам, дизайну, исследованиям и разработке сами начинают создавать продукты. Менеджеры продуктов начинают выпускать продукты, а дизайнеры — готовый код интерфейсов».

По прогнозу Ван, эта тенденция распространится на все должности. «Думаю, последний этап — дать каждому сотруднику компании возможность создавать продукты», — говорит она. «В ближайшие 12 месяцев мы увидим, как люди, которые традиционно не писали код и не считали себя разработчиками, настолько освоятся с инструментами ИИ, что смогут уверенно выпускать код».