Is it too much to ask devs to use AI to review their hand-crafted code?

Bối cảnh: Một cuộc tranh luận trên Lobsters về việc liệu có nên yêu cầu các maintainers mã nguồn mở sử dụng AI để review code tay viết của họ. Nguyên nhân kỹ thuật: Các LLM có thể phát hiện bugs, vấn đề memory và security vulnerabilities trong code. Hệ quả: Phản ứng đa chiều từ cho rằng maintainers miễn phí không có nghĩa vụ phải dùng AI, đến lo ngại về môi trường và thực tế xử lý lượng báo cáo lỗi AI chất lượng thấp. Điều đáng học: Trường hợp Monocypher crypto library cho thấy AI review có thể phát hiện các vấn đề như stack overflow risks hay integer overflow, nhưng nhiều trường hợp chỉ là trade-offs đã biết hoặc không phải vấn đề, minh họa cho cả giá trị và nhiễu khi sử dụng AI review.