Wprowadzenie asystentów AI w zespole 15 osób
Zarząd kupił licencje na Copilota i Claude Code dla całego działu frontendu. Część ludzi używa ich intensywnie, część wcale, a security pyta, czy kod klienta nie wycieka do modeli. Masz jako lead ustalić zasady i po kwartale pokazać, czy to ma sens.
Zanim rozwiniesz: powiedz na głos, jak byś to rozwiązał, i nazwij co najmniej jeden kompromis.
Moje rozwiązanie
Zapisuje się samo w tej przeglądarce. Kopię zrobisz na stronie Notatki.
Pokaż, czego szuka rekruter, i modelową odpowiedź
Co sprawdza rekruter
- Czy myślisz o bezpieczeństwie danych i kodu, a nie tylko o produktywności
- Czy ustalasz zasady review zamiast zakazów albo pełnej dowolności
- Czy umiesz zmierzyć efekt bez naiwnego liczenia linijek
- Czy dbasz o rozwój juniorów, którzy mogą przestać się uczyć
Odpowiedź seniora
Najpierw bezpieczeństwo: tylko plany firmowe z wyłączonym trenowaniem na naszych danych, lista repozytoriów i plików, których nie wolno wysyłać (sekrety, dane klientów, .env), skanowanie sekretów w pre-commit i CI. Ustalamy z security i prawnikami, jakie dane mogą trafić do promptu.
Zasady pracy są krótkie: autor PR-a odpowiada za każdą linijkę niezależnie od źródła, kod wygenerowany przechodzi ten sam review i te same testy, przy logice biznesowej najpierw test, potem implementacja. Dzielimy się dobrymi zastosowaniami na krótkich demo: migracje, testy, szkice komponentów, wyjaśnianie starego kodu. Juniorzy przy zadaniach rozwojowych tłumaczą rozwiązanie na review własnymi słowami.
Mierzę metryki DORA i przepływu (lead time, czas od PR do merge, liczba rewertów i błędów po wdrożeniu) przed i po, plus krótka ankieta co miesiąc. Jeśli lead time spada, a liczba błędów rośnie, zaostrzamy zasady w konkretnych obszarach zamiast wycofywać narzędzie.
Typowe wpadki
- Mierzenie sukcesu liczbą wygenerowanych linijek albo procentem zaakceptowanych podpowiedzi
- Całkowity zakaz, który kończy się używaniem prywatnych kont
- Pominięcie kwestii danych klientów i sekretów w promptach
- Brak planu dla juniorów
Dopytają o
- Co zrobisz, gdy ktoś wklei do czatu dane osobowe klienta?
- Jak rozpoznasz, że jakość kodu spada przez AI?
- Czy pozwolisz agentom AI otwierać PR-y samodzielnie?