1Password เพิ่มผลิตภาพงานวิศวกรรม 21% ด้วย Codex

1Password ผสาน Codex เข้ากับทุกขั้นตอนของวงจรการส่งมอบซอฟต์แวร์ เพื่อลดเวลาตั้งแต่การวางแผนจนถึงการนำขึ้นระบบจริง ทำให้สร้างฟีเจอร์ใหม่ได้อย่างรวดเร็ว ทีม 1Password ลดค่ามัธยฐานของระยะเวลาในวงจร pull request ลงเกือบ 11% และเพิ่มผลิตภาพงานวิศวกรรมของกลุ่มผู้ใช้หลักได้เกือบ 21%

จากผลลัพธ์ของฝ่ายวิศวกรรม ทีมผู้นำของ 1Password กำลังขยายสิทธิ์เข้าถึง Codex ไปยังฝ่ายอื่นๆ เพื่อให้ทีมอย่างการเงินและการตลาดสร้างเครื่องมือและฟีเจอร์ของตนเองได้ ตลอดกระบวนการ 1Password ยังคงรักษามาตรฐานความปลอดภัยที่เข้มงวด เพื่อให้มั่นใจว่าการทำงานที่เร็วขึ้นจะไม่แลกมาด้วยความปลอดภัยของข้อมูล

1Password ใช้ Codex เพื่อเปลี่ยนแนวคิดจากขั้นวางแผนไปสู่การพัฒนาได้เร็วขึ้น ช่วยให้วิศวกรเปลี่ยนเรื่องราวผู้ใช้ที่กำหนดไว้อย่างชัดเจนเป็นฟีเจอร์ที่ใช้งานได้จริง

“ก่อนหน้านี้ เมื่อเริ่มโครงการ คุณต้องคิดว่าจะแบ่งงานออกเป็นสปรินต์ต่างๆ อย่างไร และมอบหมายแต่ละสปรินต์ให้ทีมวิศวกรรมแบบสกรัม” Nancy Wang ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ 1Password อธิบาย “เมื่อใช้ Codex คุณสามารถทำให้เสร็จได้ในครั้งเดียว ตั้งแต่แนวคิดไปสู่ต้นแบบ แล้วกลายเป็นฟีเจอร์ที่ทำงานได้อย่างสมบูรณ์ในระบบจริง”

“สำหรับเวิร์กโฟลว์ของเรา Codex ช่วยให้สร้างฟีเจอร์ให้เสร็จในครั้งเดียวได้รวดเร็วและง่ายขึ้น เพียงมอบเรื่องราวผู้ใช้และคำสั่งเกี่ยวกับประสบการณ์ที่เราต้องการให้ผู้ใช้ได้รับ จึงลดจำนวนรอบการปรับแก้ก่อนการตรวจสอบโดยฝ่ายวิศวกรรม” Wang กล่าว

งานนี้ทำให้เกิดฟีเจอร์ใหม่มากมาย ทั้งเครื่องมือภายในและผลิตภัณฑ์สำหรับลูกค้า ตัวอย่างหนึ่งคือ Knox ระบบออกแบบส่วนหน้าที่ทำงานแบบเอเจนต์เต็มรูปแบบ ซึ่งช่วยให้ทีมต่างๆ ใน 1Password สร้างอินเทอร์เฟซใหม่ ตัวอย่างอื่นๆ ได้แก่ เอเจนต์ AI ภายในสำหรับวิศวกรรมความน่าเชื่อถือของไซต์ (SRE) และเครื่องมือ AI สำหรับบริหารค่าใช้จ่าย

1Password เปิดโอกาสให้ Codex ทำงานได้โดยอัตโนมัติภายในขอบเขตด้านวิศวกรรมและความปลอดภัยที่กำหนดไว้อย่างชัดเจน “Codex จะแบ่งฟีเจอร์ที่ขอออกเป็นข้อกำหนดเชิงฟังก์ชัน และสร้างต้นแบบที่เกือบสมบูรณ์ จากนั้นเราจึงส่งต่อให้วิศวกรระบบนำไปพัฒนาในระบบหลังบ้าน” Wang กล่าว แนวทางนี้ช่วยลดเวลาในการส่งต่องานและเพิ่มผลิตภาพงานวิศวกรรม วิศวกรเขียนโค้ดได้เร็วขึ้นและใช้เวลาน้อยลงกับการส่งต่องานระหว่างขั้นวางแผน พัฒนา และตรวจสอบ

Codex มีส่วนร่วมในทุกขั้นตอนตั้งแต่การวางแผนจนถึงระบบจริง:

• การวางแผนและออกแบบทางเทคนิค: เปลี่ยนคำขอเป็นข้อกำหนด การตรวจสอบส่วนที่ต้องพึ่งพา และรายการงาน
• การพัฒนาข้ามเทคโนโลยี: ช่วยวิศวกรสำรวจโค้ด Rust และ TypeScript ที่ไม่คุ้นเคยผ่าน CLI โดย worktree แบบขนานจะทำงานหลายรายการพร้อมกัน
• การตรวจสอบ pull request: ตรวจสอบการเปลี่ยนแปลงก่อนมนุษย์ พร้อมชี้ปัญหาด้านตรรกะและบริบทที่ขาดหายไป
• การทดสอบและความพร้อมก่อนเผยแพร่: ตรวจสอบเกณฑ์การยอมรับและเรียกใช้การทดสอบอัตโนมัติไปพร้อมกับงานอื่น
• ความปลอดภัยและการเข้าถึง: เชื่อมต่อกับ harness AppSec ภายในของ 1Password โดยการอ้างอิงข้อมูลลับช่วยป้องกันไม่ให้ข้อมูลประจำตัวแบบข้อความธรรมดาเข้าสู่บริบทของโมเดล
• การตรวจสอบระบบจริง: รวบรวมหลักฐานจากระบบจัดการเหตุขัดข้อง ข้อมูลเทเลเมทรี ระบบควบคุมซอร์ส การแจ้งเตือน และแฟล็กฟีเจอร์

เมื่อ 1Password ผสาน Codex เข้ากับวงจรการพัฒนาซอฟต์แวร์ ทีมวิศวกรรมมีผลิตภาพเพิ่มขึ้น 20.9% และลดค่ามัธยฐานของระยะเวลาในวงจร pull request ลง 10.9% วิศวกรที่ทำงานนอกกลุ่มเทคโนโลยีที่คุ้นเคยลดเวลาการผสานโค้ดจากปกติสามวันเหลือหนึ่งวัน ส่วนทีมที่มีกำหนดเปิดตัวรุ่นเบตาตายตัวทำทิกเก็ตสำคัญต่อการเผยแพร่ได้สี่รายการ แทนที่จะเป็นประมาณสองรายการตามปกติ

สำหรับข้อบกพร่องที่ครอบคลุมไมโครเซอร์วิสมากกว่า 10 รายการ เวลาตรวจสอบลดลงจากประมาณสองชั่วโมงเหลือ 5–20 นาที สำหรับกลุ่มจำลองที่มีผู้ใช้ Codex 50 คน 1Password ประเมินว่าจะสร้างกำลังการผลิตด้านวิศวกรรมมูลค่าราว $784,000 ต่อปี และมี ROI 553% โดยนำกำลังการผลิตที่เพิ่มขึ้นกลับไปลงทุนในการพัฒนาผลิตภัณฑ์และนวัตกรรมภายใน หากมีผู้ใช้สม่ำเสมอ 100 คน มูลค่ากำลังการผลิตต่อปีตามแบบจำลองอาจสูงถึงประมาณ $3.1 ล้าน โดยสมมติว่า Codex มีส่วนต่อผลิตภาพที่เพิ่มขึ้นตามผลการวัดในสัดส่วนที่มากขึ้น

1Password กำลังนำเครื่องมือของ OpenAI ไปใช้ในทีมการเงิน การตลาด และทีมอื่นๆ ด้วย ซึ่งอินเทอร์เฟซแชตได้กลายเป็นสิ่งที่ทุกคนใช้งานได้อย่างเป็นธรรมชาติ

สำหรับ 1Password โมเดลความปลอดภัยคือข้อกำหนดด้านการออกแบบเพื่อให้เกิดการยอมรับใช้งาน ไม่ใช่มาตรการควบคุมที่จะเพิ่มภายหลังเมื่อมีการใช้งานแพร่หลายขึ้น “เรามีแนวทางด้านความปลอดภัยที่เข้มงวดมากในการสร้างผลิตภัณฑ์” Wang กล่าว ตัวอย่างเช่น ผลิตภัณฑ์ใดๆ ที่เกี่ยวข้องกับข้อมูลประจำตัวหรือข้อมูลลับต้องยึดตามสถาปัตยกรรมแบบ Zero-Knowledge ซึ่งออกแบบมาให้มีเพียงลูกค้าเท่านั้นที่ถอดรหัสและเข้าถึงข้อมูลสำคัญของตนได้

1Password นำหลักการดังกล่าวมาใช้โดยเก็บการอ้างอิงข้อมูลลับไว้ในคลัง แทนที่จะเก็บข้อมูลประจำตัว เมื่อ Codex เรียกใช้เครื่องมือภายในที่ได้รับอนุมัติ 1Password จะดึงและใส่ข้อมูลประจำตัว ณ จุดที่ดำเนินการ ทำให้ค่าแบบข้อความธรรมดาไม่เข้าสู่บริบทของโมเดลเลย

เพื่อเสริมความปลอดภัยให้แข็งแกร่งยิ่งขึ้น วิศวกรของ 1Password ยังได้นำนโยบายความปลอดภัยของบริษัทมา “ผสานไว้ในทักษะ AppSec ที่ใช้ซ้ำได้” ทำให้มาตรฐานของบริษัทติดไปกับเวิร์กโฟลว์การพัฒนา Wang อธิบาย “สิ่งนี้พลิกโฉมการทำงานของเราเลย”

Wang และทีม 1Password มองว่าในอนาคตอันใกล้ การสร้างซอฟต์แวร์จะเข้าถึงได้ง่ายขึ้นผ่าน “การเปิดโอกาสให้ทุกคนสร้างได้” กล่าวคือ ผู้คนในหลากหลายบทบาทจะสร้างซอฟต์แวร์ได้ หากคลื่นลูกแรกคือการที่วิศวกรกลายเป็นนักสร้างที่มี AI ช่วย Wang กล่าวว่า “ตอนนี้เราเข้าสู่คลื่นลูกที่สองอย่างเต็มตัวแล้ว ทุกคนในฝ่ายผลิตภัณฑ์ การออกแบบ การวิจัย และการพัฒนา กำลังกลายเป็นนักสร้าง ผู้จัดการผลิตภัณฑ์เริ่มส่งมอบผลิตภัณฑ์ และนักออกแบบก็เริ่มส่งมอบโค้ดส่วนหน้าแล้ว”

Wang คาดว่าแนวโน้มนี้จะแพร่ไปสู่ทุกบทบาท “ฉันคิดว่าขั้นสุดท้ายคือการทำให้ทุกคนในบริษัทสร้างสิ่งต่างๆ ได้จริง” เธอกล่าว “นี่คือสิ่งที่เราจะได้เห็นในอีก 12 เดือนข้างหน้า คนที่ปกติไม่ได้เขียนโค้ดหรือไม่เคยมองว่าตัวเองเป็นนักสร้าง จะคุ้นเคยกับเครื่องมือ AI มากพอที่จะส่งมอบโค้ดได้อย่างมั่นใจ”