1Password tăng 21% năng suất kỹ thuật nhờ Codex

1Password đã tích hợp Codex vào toàn bộ vòng đời phân phối phần mềm để rút ngắn thời gian từ khâu lập kế hoạch đến khi đưa vào sản xuất, nhờ đó có thể nhanh chóng xây dựng các tính năng mới. Đội ngũ 1Password đã rút ngắn gần 11% thời gian chu kỳ pull request trung vị và nâng cao gần 21% năng suất kỹ thuật cho nhóm người dùng cốt lõi.

Dựa trên kết quả của đội ngũ kỹ thuật, ban lãnh đạo 1Password đang mở rộng quyền truy cập Codex sang các bộ phận khác, giúp những nhóm như tài chính và tiếp thị tự xây dựng công cụ và tính năng riêng. Trong suốt quá trình này, 1Password vẫn duy trì các tiêu chuẩn bảo mật nghiêm ngặt, bảo đảm việc tăng tốc không phải đánh đổi bằng khả năng bảo vệ dữ liệu.

1Password đang dùng Codex để nhanh chóng biến ý tưởng từ kế hoạch thành sản phẩm thực tế, giúp kỹ sư chuyển các câu chuyện người dùng được xác định rõ thành tính năng hoạt động được.

“Trước đây, khi bắt đầu một dự án, bạn phải nghĩ cách chia dự án thành nhiều sprint rồi phân công từng sprint cho các nhóm kỹ thuật scrum,” Nancy Wang, CTO của 1Password, giải thích. “Với Codex, bạn thực sự có thể làm một mạch từ ý tưởng đến nguyên mẫu, rồi thành một tính năng hoạt động đầy đủ trên môi trường sản xuất.”

“Trong quy trình của chúng tôi, Codex giúp việc xây dựng tính năng một mạch trở nên nhanh và dễ hơn: chỉ cần cung cấp câu chuyện người dùng cùng hướng dẫn về trải nghiệm mong muốn, qua đó giảm số vòng lặp cần thiết trước khi đội ngũ kỹ thuật đánh giá,” Wang cho biết.

Công việc này đã tạo ra nhiều tính năng mới, gồm cả công cụ nội bộ lẫn sản phẩm dành cho khách hàng. Một ví dụ là Knox, hệ thống thiết kế giao diện hoàn toàn dựa trên tác nhân, giúp các nhóm tại 1Password xây dựng giao diện mới. Các ví dụ khác gồm một tác nhân AI nội bộ cho kỹ thuật độ tin cậy của hệ thống (SRE) và một công cụ quản lý chi tiêu AI.

1Password cho phép Codex tự chủ làm việc trong các ranh giới rõ ràng về kỹ thuật và bảo mật. “Codex sẽ phân rã tính năng được yêu cầu thành các đặc tả chức năng và xây dựng một nguyên mẫu gần hoàn thiện để chúng tôi bàn giao cho kỹ sư hệ thống tích hợp vào backend,” Wang cho biết. Cách tiếp cận này giúp giảm thời gian bàn giao và nâng cao năng suất kỹ thuật. Các kỹ sư viết mã nhanh hơn và dành ít thời gian hơn cho việc bàn giao giữa các khâu lập kế hoạch, triển khai và đánh giá.

Codex tham gia vào mọi bước, từ lập kế hoạch đến sản xuất:

• Lập kế hoạch và thiết kế kỹ thuật: Chuyển yêu cầu thành đặc tả, bước kiểm tra phần phụ thuộc và hạng mục công việc.
• Triển khai trên nhiều stack: Giúp kỹ sư dùng CLI để tìm hiểu mã Rust và TypeScript chưa quen thuộc; các worktree song song thực thi nhiệm vụ đồng thời.
• Đánh giá pull request: Đánh giá các thay đổi trước con người, đồng thời phát hiện vấn đề logic và ngữ cảnh còn thiếu.
• Kiểm thử và chuẩn bị phát hành: Chạy song song các tiêu chí chấp nhận và kiểm thử tự động cùng những công việc khác.
• Bảo mật và quyền truy cập: Kết nối với hệ thống điều khiển AppSec nội bộ của 1Password; tham chiếu bí mật giúp thông tin xác thực dạng văn bản thuần không xuất hiện trong ngữ cảnh của mô hình.
• Điều tra trên môi trường sản xuất: Thu thập bằng chứng từ hệ thống quản lý sự cố, dữ liệu đo từ xa, quản lý mã nguồn, cảnh báo và cờ tính năng.

Khi 1Password tích hợp Codex vào toàn bộ vòng đời phát triển phần mềm, các nhóm kỹ thuật ghi nhận năng suất tăng 20,9% và thời gian chu kỳ pull request trung vị giảm 10,9%. Một kỹ sư làm việc ngoài stack quen thuộc đã rút ngắn thời gian hợp nhất thường mất ba ngày xuống còn một ngày; còn một nhóm phải đáp ứng ngày phát hành beta cố định đã hoàn thành bốn phiếu công việc quan trọng cho bản phát hành, thay vì khoảng hai phiếu như thường lệ.

Với một lỗi trải rộng trên hơn 10 vi dịch vụ, thời gian điều tra giảm từ khoảng hai giờ xuống còn 5–20 phút. Với nhóm mô phỏng gồm 50 người dùng Codex, 1Password ước tính năng lực kỹ thuật hằng năm trị giá khoảng 784.000 USD và ROI đạt 553%; năng lực này được tái đầu tư vào phát triển sản phẩm và đổi mới nội bộ. Với 100 người dùng thường xuyên, giá trị năng lực hằng năm theo mô hình có thể đạt khoảng 3,1 triệu USD, với giả định Codex đóng góp tỷ trọng lớn hơn vào mức tăng năng suất đo được.

1Password cũng đang triển khai các công cụ OpenAI cho bộ phận tài chính, tiếp thị và các nhóm khác, nơi giao diện trò chuyện đã trở thành công cụ quen thuộc.

Với 1Password, mô hình bảo mật là một yêu cầu thiết kế để triển khai rộng rãi, chứ không phải biện pháp kiểm soát chỉ bổ sung sau khi mức sử dụng tăng lên. “Chúng tôi áp dụng quan điểm bảo mật rất nghiêm ngặt trong quá trình xây dựng sản phẩm,” Wang cho biết. Ví dụ, mọi sản phẩm có xử lý thông tin xác thực hoặc bí mật đều phải tuân thủ kiến trúc không tri thức, được thiết kế để chỉ khách hàng mới có thể giải mã và truy cập dữ liệu nhạy cảm của mình.

1Password thực hiện nguyên tắc đó bằng cách lưu tham chiếu bí mật trong kho mã thay vì thông tin xác thực. Khi Codex gọi một công cụ nội bộ đã được phê duyệt, 1Password sẽ phân giải và chèn thông tin xác thực ngay tại thời điểm thực hiện, nên giá trị dạng văn bản thuần không bao giờ đi vào ngữ cảnh của mô hình.

Để tăng cường bảo mật hơn nữa, các kỹ sư 1Password còn đưa chính sách bảo mật của công ty vào “các kỹ năng AppSec có thể tái sử dụng”, nhờ đó các tiêu chuẩn của công ty luôn đồng hành cùng quy trình phát triển, Wang giải thích. “Điều đó đã làm thay đổi hoàn toàn cục diện.”

Wang và đội ngũ 1Password nhận thấy trong tương lai gần, việc sản xuất phần mềm sẽ trở nên dễ tiếp cận hơn nhờ “dân chủ hóa hoạt động xây dựng”: nhiều vai trò hơn có thể xây dựng phần mềm. Nếu làn sóng đầu tiên xoay quanh việc các kỹ sư trở thành những người xây dựng có AI hỗ trợ, thì theo Wang, “Giờ đây, chúng ta đã thực sự bước vào làn sóng thứ hai. Mọi người trong các bộ phận sản phẩm, thiết kế, nghiên cứu và phát triển đều đang trở thành người xây dựng. Các PM bắt đầu trực tiếp phát hành sản phẩm, còn nhà thiết kế bắt đầu đưa mã frontend vào thực tế.”

Wang dự đoán xu hướng này sẽ lan rộng đến mọi vai trò. “Tôi nghĩ chặng cuối cùng thực sự là giúp mọi người trong công ty đều có thể xây dựng,” bà nói. “Đó là điều chúng ta sẽ chứng kiến trong 12 tháng tới: những người vốn không viết mã hoặc không coi mình là người xây dựng sẽ trở nên thành thạo các công cụ AI đến mức có thể tự tin đưa mã vào thực tế.”