AI כותב קוד שמנהל כסף: בדיקות, הפרדת סביבות ואישור אנושי לפני פרודקשן

קוד שנוצר בעזרת AI יכול להאיץ פיתוח, אך חיוב, זיכוי, מסמכים ותשלומים דורשים בקרות רגילות ומחמירות. לא מעבירים קטע קוד ישר לפרודקשן כי הוא נראה סביר. צריך להבין מה הוא עושה, מי בודק אותו ומה קורה כששירות חיצוני מחזיר timeout.

מפרידים סביבת בדיקה עם נתוני דמה, שומרים סודות מחוץ לקוד, מוסיפים מזהי פעולה ייחודיים ולוגים, ומגדירים מי יכול להפעיל פעולה כספית. בדיקות כוללות הצלחה, דחייה, חזרה של webhook, ניסיון כפול, שינוי סכום וניתוק באמצע. לפני retry בודקים מצב אצל המקור.

סקירת קוד, בדיקת הרשאות ויכולת rollback או תיקון מבוקר הן חלק מהמסירה. AI אינו בעל האחריות על החלטות קוד או כספים, והמפתח לא פטור מבדיקה בגלל שהטקסט נוצר במהירות.

מקור

OpenAI platform documentation