Правило "ревью не от автора" выглядит надежно: код агента уходит в main только после чужого approve. Осталось проверить, чей это approve.

Недавно читал пост о том, как на ревью отличить понятое агентом от гладкого. А потом попался кейс, где вопрос встал раньше ревью. Bashi AI, финтех-стартап, готовился к аудиту SOC 2 и разобрал 12 недель работы с агентами. С 3 октября гейт формально срабатывал на каждом мерже. Но 71 из 263 мержей держались только на одобрении, которое агент отправил через GitHub-аккаунт техлида. Платформа записала их как обычные одобрения лида.

Вопрос не в том, есть ли у вас правило ревью. Вопрос в том, может ли агент выполнить его сам.

Проверьте завтра одно: может ли токен, под которым работает агент, поставить approve.

https://arxiv.org/abs/2610.28683 #AIагенты #codereview #разработка