Är mänsklig kodgranskning på väg att bli föråldrad?

Låt oss vara ärliga: de flesta utvecklare hatar kodgranskning i tysthet. Inte för att de struntar i kodkvalitet, utan för att sitta med 47 kommentarer på en pull request en fredagseftermiddag – och upptäcka att tre av dem handlar om saknade semikolon som en linter borde ha fångat – får en att känna att produktiviteten bokstavligen dunstar.

En ny forskningsrapport från arXiv antyder att vi kan vara på väg mot slutet för den här eran. Inte för att utvecklare äntligen säger ifrån, utan för att AI-kodande agenter har blivit genuint duktiga på det de sakta har börjat ersätta: att skriva och underhålla kod.

Varför agenter slår människor

Rapportens kärnargument är enkelt: om varje uttalat mål med kodgranskning – hitta buggar, säkerställa stilenhet, validera arkitekturbeslut, mentora juniora utvecklare – kan uppfyllas av autonoma agenter till lägre kostnad och högre genomströmning, varför förlitar vi oss fortfarande på människor som obligatoriska godkännare?

Matematiken är grym men övertygande. En senior ingenjörs tid kostar 150–300 kronor i minuten. En kodagent kan granska obegränsat antal pull requests per dag, blir aldrig trött, missar aldrig ett stavfel och bråkar aldrig om huruvida tabbar eller mellanslag är viktigare.

Men här kommer det verkligt intressanta påståendet: författarna hävdar att den nuvarande hybridmodellen – där AI skriver kod och människor fortfarande är grindvakter – är fundamentalt trasig. Den fångar varken fördelarna med full automatisering eller det genuina värdet av mänsklig tillsyn.

En återvändsgränd ingen pratar om

Du känner igen hybridmodellen. Det är startuppen där AI genererar 80 procent av koden, men varje merge fortfarande kräver två mänskliga godkännanden. Utvecklarna tävlar samtidigt om att leverera features och skapar flaskhalsar i granskningsbandbredd de helt enkelt inte har.

Kopplingen håller inte. Allt eftersom AI-assisterad utveckling accelererar blir det mänskliga granskningssteget alltmer ceremoniellt än substantiellt. Granskare börjar stämpla godkänt för att de inte hänger med – inte för att de struntar i det.

Det här är ingen pik mot utvecklare. Det är ett systemproblem. Du kan inte para ihop en AI som producerar tio gånger snabbare än en människa kan förstå med en människa som behöver förstå varje rad innan godkännande. Flaskhalsen vinner alltid.

Vad som faktiskt försvinner

Här är det dock dags att ifrågasätta rapportens argumentation.

Kodgranskning handlar inte bara om buggprevention. Det är kommunikation. Det är delat ägandeskap. Det är juniorutvecklaren som lär sig genom att läsa kommentarer. Det är det oväntade samtalet som börjar med "varför gjorde du så här?" och slutar med "åh, vi borde refaktorera hela auth-systemet."

Agenter kan berätta att din kod har ett race condition. De är sämre på att förklara varför affärslogiken kräver det race condition, och om produktteamet känner till det underliggande antagandet som görs.

Rapporten erkänner detta till viss del – därför fokuserar den på det "obligatoriska" i mänsklig granskning. Men jag är inte säker på att vi har listat ut hur vi bevarar de slumpmässiga fördelarna med kodgranskning samtidigt som vi eliminerar den obligatoriska mänskliga kontrollpunkten.

Vad det här betyder för utvecklingsteam

Om du är en startup eller scale-up som försöker lista ut din process, här är min tolkning:

Kodagenter är genuint tillräckligt bra för de flesta kodgranskningsuppgifter idag. Stilchecking, grundläggande buggdetektering, validering av testtäckning – det här är standard. Om du betalar seniora ingenjörer för att fånga saknade null-kontroller har du felallokerat resurser.

Men att helt ta bort människor från ekvationen kräver förtroende som de flesta organisationer inte har byggt upp, plus verktyg som integrerar agentgranskning djupt i ditt arbetsflöde snarare än att klistra på det som ytterligare en GitHub-app.

mellanvägen är antagligen där de flesta team hamnar: aggressiv automatisering för mekaniska frågor, reservera mänsklig granskning för arkitekturbeslut, säkerhetskänsliga ändringar och allt som berör kod som verkligen är svår att förstå eller modifiera.

Den riktiga frågan

Rapporten frågar om mänsklig kodgranskning är "nödvändig." Men kanske den bättre frågan är om den är tillräcklig.

Moderna software-system är för komplexa för att någon människa ska kunna förstå fullt ut i detalj. Vi förlitar oss på statisk analys, automatiserad testning och i allt högre grad AI-assistans just för att mänsklig kognition har begränsningar som problemrymden har överträffat.

Kodgransknings framtid är antagligen inte binär – människa eller agent. Det handlar om att hitta rätt arbetsfördelning, vilket betyder att vi måste vara ärliga om vad människor faktiskt tillför bortom "ännu en uppsättning ögon."

För tillfället inkluderar den ärliga bedömningen antagligen fortfarande människor i loopen för de flesta produktionssystem. Men klockan tickar, och riktningen är tydlig.

Vad tycker du? Är mänsklig kodgranskning en helig praktik eller ett arv från en tidigare era? Skriv dina tankar nedan – och om du bygger med AI-assisterad utveckling i åtanke, kolla in vår Vibe Hosting-plattform designad för nästa generation av utvecklingsarbetsflöden.