1Password zvyšuje s Codexom produktivitu vývoja o 21 %

1Password integroval Codex do celého životného cyklu dodávania softvéru, aby skrátil čas od plánovania po nasadenie do produkcie a mohol rýchlo vytvárať nové funkcie. Tím 1Password skrátil medián trvania cyklu pull request takmer o 11 % a v hlavnej skupine používateľov zvýšil produktivitu vývoja takmer o 21 %.

Na základe výsledkov vývojárskeho tímu vedenie 1Password rozširuje prístup ku Codexu aj na ďalšie oddelenia, aby si tímy ako financie a marketing mohli vytvárať vlastné nástroje a funkcie. 1Password pritom zachoval svoje prísne bezpečnostné štandardy a zaistil, aby vyššia rýchlosť nebola na úkor ochrany údajov.

1Password pomocou Codexu rýchlejšie premieňa nápady z plánov na realizáciu a pomáha vývojárom vytvárať funkčné riešenia z presne definovaných používateľských scenárov.

„Predtým ste sa pustili do projektu, premysleli si jeho rozdelenie na jednotlivé šprinty a tie potom priradili vývojárskym scrumovým tímom,“ vysvetľuje Nancy Wang, technická riaditeľka 1Password. „S Codexom to zvládnete na jeden pokus – od nápadu cez prototyp až po plne funkčnú funkciu nasadenú v produkcii.“

„V našom pracovnom postupe Codex zrýchlil a zjednodušil vytváranie funkcií na jeden pokus. Stačí mu poskytnúť používateľský scenár a pokyny k požadovanému používateľskému zážitku, čím sa zníži počet iterácií potrebných pred kontrolou vývojármi,“ hovorí Wang.

Výsledkom tejto práce je množstvo nových funkcií, interných nástrojov aj produktov pre zákazníkov. Jedným z príkladov je Knox, plne agentný systém na návrh frontendu, ktorý tímom v 1Password pomáha vytvárať nové rozhrania. Ďalšími príkladmi sú interný agent AI pre spoľahlivosť systémov (SRE) a nástroj AI na riadenie výdavkov.

1Password umožňuje Codexu pracovať autonómne v jasne stanovených hraniciach vývoja a bezpečnosti. „Codex rozdelí požadovanú funkciu na funkčné špecifikácie a vytvorí takmer finálny prototyp, ktorý potom môžeme odovzdať systémovým inžinierom na integráciu do backendu,“ hovorí Wang. Tento prístup skrátil čas odovzdávania práce a zvýšil produktivitu vývoja. Vývojári píšu kód rýchlejšie a trávia menej času odovzdávaním práce medzi plánovaním, implementáciou a kontrolou.

Codex sa zapája do každého kroku od plánovania až po produkciu:

• Plánovanie a technický návrh: Mení požiadavky na špecifikácie, kontroly závislostí a pracovné úlohy.
• Implementácia naprieč technologickými vrstvami: Cez rozhranie CLI pomáha vývojárom orientovať sa v neznámom kóde Rust a TypeScript; paralelné pracovné stromy vykonávajú úlohy súčasne.
• Kontrola typu pull request: Kontroluje zmeny ešte pred človekom a upozorňuje na logické problémy a chýbajúci kontext.
• Testovanie a pripravenosť na vydanie: Súbežne s ďalšou prácou overuje akceptačné kritériá a spúšťa automatizované testy.
• Bezpečnosť a prístup: Prepája sa s interným AppSec harnessom 1Password; odkazy na tajné údaje zabraňujú tomu, aby sa prihlasovacie údaje v čitateľnej podobe dostali do kontextu modelu.
• Vyšetrovanie v produkcii: Zhromažďuje dôkazy zo správy incidentov, telemetrie, správy zdrojového kódu, systému upozornení a príznakov funkcií.

Po integrácii Codexu do celého životného cyklu vývoja softvéru zaznamenali vývojárske tímy 20,9 % zvýšenie produktivity a 10,9 % skrátenie mediánu trvania cyklu pull request. Vývojár pracujúci mimo svojej bežnej technologickej oblasti skrátil typické trojdňové zlúčenie kódu na jeden deň. Tím s pevným termínom spustenia beta verzie dokončil štyri úlohy nevyhnutné na vydanie namiesto približne dvoch, ktoré by bežne stihol.

Pri chybe zasahujúcej viac ako 10 mikroslužieb sa čas vyšetrovania skrátil z približne dvoch hodín na 5 až 20 minút. Pre modelovú skupinu 50 používateľov Codexu odhaduje 1Password ročnú vývojársku kapacitu v hodnote približne 784 000 USD a návratnosť investícií 553 %, pričom uvoľnenú kapacitu opätovne investuje do vývoja produktov a interných inovácií. Pri 100 pravidelných používateľoch by modelová ročná hodnota kapacity mohla dosiahnuť približne 3,1 milióna USD za predpokladu, že Codex bude mať väčší podiel na nameranom zvýšení produktivity.

1Password zavádza nástroje OpenAI aj do financií, marketingu a ďalších tímov, kde sa chatové rozhranie stalo prirodzenou súčasťou práce.

Pre 1Password je bezpečnostný model podmienkou návrhu pri zavádzaní, nie dodatočným opatrením po rozšírení používania. „Pri vývoji produktov uplatňujeme veľmi prísne bezpečnostné zásady,“ hovorí Wang. Každý produkt, ktorý pracuje s prihlasovacími alebo tajnými údajmi, musí napríklad dodržiavať architektúru s nulovou znalosťou navrhnutú tak, aby citlivé údaje mohol dešifrovať a získať k nim prístup iba zákazník.

1Password túto zásadu uplatňuje tak, že v úložiskách uchováva odkazy na tajné údaje namiesto samotných prihlasovacích údajov. Keď Codex zavolá schválený interný nástroj, 1Password načíta a vloží prihlasovací údaj až v okamihu vykonania akcie, takže jeho čitateľná hodnota nikdy nevstúpi do kontextu modelu.

Na ďalšie posilnenie bezpečnosti vývojári 1Password navyše previedli bezpečnostné zásady spoločnosti a „zabudovali ich do opakovane použiteľných zručností AppSec“, takže štandardy spoločnosti sprevádzajú celý pracovný postup vývoja, vysvetľuje Wang. „To úplne zmenilo pravidlá hry.“

Wang a tím 1Password očakávajú, že v blízkej budúcnosti sa tvorba softvéru vďaka „demokratizácii vývoja“ sprístupní širšiemu okruhu ľudí: softvér budú môcť vytvárať ľudia v ďalších pracovných pozíciách. Ak bola prvá vlna o tom, že sa z vývojárov stávali tvorcovia podporovaní AI, podľa Wang „teraz sme už jednoznačne v druhej vlne. Tvorcami sa stávajú všetci v produktových tímoch, dizajne, výskume a vývoji. Produktoví manažéri začínajú uvádzať produkty a dizajnéri nasadzovať frontendový kód.“

Wang predpokladá, že sa tento trend rozšíri do všetkých pracovných pozícií. „Myslím si, že posledným krokom je zapojiť do tvorby naozaj každého vo firme,“ hovorí. „Počas nasledujúcich 12 mesiacov uvidíme, ako si ľudia, ktorí tradične nepíšu kód alebo sa nepovažujú za tvorcov, osvoja nástroje AI natoľko, že budú môcť s istotou nasadzovať kód.“