Anthropic рассказала, как проверяет код моделью до участия человека
Команда Claude Code описала, как в Anthropic устроена проверка кода. Все изменения сначала смотрит модель: она ищет ошибки, нарушения правил проекта и небезопасные места, а человек разбирает уже отфильтрованное.
Главным в посте оказалась настройка порога срабатывания. Автоматический рецензент, который пишет замечания ко всему подряд, команда перестаёт читать, поэтому в Anthropic специально давили число замечаний в пользу точности — лучше пропустить мелочь, чем приучить разработчиков закрывать комментарии не глядя.
В обсуждении на Hacker News спорят, насколько это переносится в компании без собственной модели: там цена каждого прогона ложится на бюджет команды.
Что говорят
vavkamilHacker News
«Безопасность тоже получает автоматическое ревью… либо чинишь, либо закрываешь тред с короткой причиной» — надеюсь, это только про малорисковые ложные срабатывания, отмахиваться так от критической находки должен не разработчик, а AppSec. К тому же в README связанного claude-code-security-review прямо написано, что он не защищён от prompt injection — для инструмента контроля безопасности это серьёзное ограничение.
hyperpapeHacker News
Удивлён, что они по-прежнему говорят про 90% кода, написанного Claude. Им надоело рапортовать о новых рубежах или наступило плато?
dylanhouliHacker News
А я всё никак не могу заставить себя отказаться от построчного ревью. Слишком много всего замечаю — лишний код, дубли, переусложнённую архитектуру, — чтобы считать, что без этого можно обойтись.