Code review dans le SDLC augmenté : l'anneau de contraintes autour des agents
Episodio « Phase 5 · Review » della serie SFEIR sull'SDLC aumentato, pubblicato lo stesso giorno del post LinkedIn di Addy Osmani, che traduce in una specifica di fase. Tesi: la qualità ha cambiato indirizzo — non si legge più nel codice (gli agenti ne producono più di quanto chiunque possa revisionare) ma nell'anello di vincoli che circonda l'agente. L'anello di Osmani (sette dimensioni — correttezza, sicurezza, prestazioni, accessibilità, manutenibilità, **efficienza economica**, **comprensibilità** — collegate dalla regola del **back-pressure**: "a un loop si concede solo l'autonomia che si sa verificare in modo economico e affidabile, non un centimetro di più") viene ridisegnato, tradotto e collegato alla fase 5 del ciclo a 11 fasi di SFEIR. Il corollario strutturante: **il collo di bottiglia non è mai stato la generazione, è la verifica** — "la generazione è una bocca larga, la verifica un collo stretto; accelerare la bocca ispessisce l'accumulo al collo." **La decisione di design più interessante è una scelta di architettura del ciclo**: Review è deliberatamente **al di fuori dei tre gate umani** (Define, Plan, Ship), perché porre il gate su Review equivarrebbe a collocare l'attenzione umana — una risorsa finita — come punto di controllo di una capacità di generazione che, essa stessa, scala: "si sarebbe costruita una pipeline il cui throughput massimo è il numero di diff che un senior riesce a leggere prima della fine della giornata." Da qui la separazione: **Review strumenta, Ship decide** — Review fornisce un *corpo di prove opponibile*, Ship decide sulla base delle prove, non sul diff completo. Una posizione presa contro Monperrus (di cui SFEIR conserva la diagnosi — l'ispezione umana di ogni diff non regge alla velocità agentica — ma di cui respinge la conclusione: l'accettazione non può essere delegata). La trappola nominata è la **validazione circolare** (l'agente che scrive il codice scrive i test che lo validano: "si è costruito uno specchio, non un anello"), con cinque contromisure prese in prestito da Anthropic (gate indipendenti in finestre di contesto separate, deterministico + agentico che non si sostituiscono mai l'un l'altro, shadow mode, tiering basato sul rischio, logging verso il SIEM) e l'avvertimento di Compare the Market (**grafo AST ~70% contro RAG vettoriale ~58%**, con il RAG che si comporta peggio dell'assenza totale di contesto). L'estensione propria dell'azienda è **il ratchet**: "ogni fuga diventa un vincolo" — un difetto che ha attraversato l'anello viene richiuso *all'interno dell'anello* (test, regola di lint, rubrica, guardrail dell'harness) al Compound-1, "l'unico asset della catena che si apprezza mentre i modelli si deprezzano" (una misura interna, non verificabile: **− 30% di iterazioni di correzione in meno dopo dieci cicli**). Si chiude riformulando la domanda: "questo codice è buono?" è diventata una domanda senza risposta; ciò che resta è **"cosa rifiuta di lasciar passare il mio sistema?"**
SFEIR (voix éditoriale du cabinet, article non signé individuellement) — construit sur Addy Osmani (Google) ; cite Martin Monperrus · Paula Hingel (Augment Code) · DORA/Google Cloud · Jason Clinton (Anthropic) · l'équipe Engineering de Compare the Market