KeyFrame內部研究專用

Why I still read code ... but only parts of it.

Maximilian Schwarzmüller·7月6日週一·16 min英文

三句話摘要

AI 時代軟體工程師應否繼續閱讀代碼,以及如何在寫代碼比例下降的同時,重新定義對代碼的「關心」。 「是否還要讀代碼」無絕對答案,需根據產業風險、專案規模、個人信任程度在「完全自動化」與「人工審查」之間找到平衡點。 閱讀與關心是獨立維度 — 講者將代碼工作拆為「讀」與「關心」兩軸,產生四種模式:都讀、都不讀、只讀不關心、只關心不讀。這改變了「應否讀代碼」的簡單二元問題,引入了更細緻的思考框架。

重點整理

重點
  • 1

    閱讀與關心是獨立維度 — 講者將代碼工作拆為「讀」與「關心」兩軸,產生四種模式:都讀、都不讀、只讀不關心、只關心不讀。這改變了「應否讀代碼」的簡單二元問題,引入了更細緻的思考框架。

  • 2

    「不讀但關心」的新工作模式 — 這種方式透過充分信任 AI 進行代碼審查、頻繁的代碼庫審計和自動化掃描,並投入更多時間在規劃和規範上,而非逐行審視代碼。關鍵是整體設計和架構正確,而非單行程式碼的完美。

  • 3

    重新排序「關心」的維度 — 代碼風格與可讀性在不讀代碼時變得次要,因 AI 通常能理解;但安全性、可靠性、性能與系統架構仍須高度關心,特別在生產環境或金融、醫療、國防等關鍵領域。

  • 4

    講者的折中實踐 — 採選擇性閱讀策略,聚焦關鍵模組、AI 容易出錯的區塊,快速掃過非關鍵部分。體現出無絕對對錯,應按專案風險、信任程度與業界要求動態調整。

實用技巧與重點

乾貨
  • 講者過去 6-8 個月內寫代碼比例從接近 100% 下降
  • 工具:Claude Code、Claude Fable 5、Codex 等 AI 助手用於代碼生成與審查
  • 四種模式組合:既讀且關心、既不讀也不關心、只讀不關心、只關心不讀
  • 「Vibe Coding」定義:既不閱讀也不關心代碼
  • 代碼關心維度排序:代碼風格(低優先級)→ 可讀性(低優先級)→ 安全性(高)→ 可靠性(高)→ 性能(高)→ 系統架構(高)
  • 風險差異:獨立開發者零用戶 vs. 金融/醫療/國防領域大規模應用,後者代碼錯誤後果嚴重,需謹慎

結論

結論

「是否還要讀代碼」無絕對答案,需根據產業風險、專案規模、個人信任程度在「完全自動化」與「人工審查」之間找到平衡點。

完整解析

詳細

在 AI 能力持續進化的時代,一個引發技術社群熱議的問題浮現:軟體工程師是否還需要讀代碼?講者認為這個問題之前,應該先問另一個更基礎的問題——你還在寫代碼嗎?

過去 6 到 8 個月,隨著 AI 模型在指令遵循上的進步,以及 Claude Code 等工具的成熟,許多開發者(包括講者自己)寫代碼的比例大幅下降。講者估計自己已從幾乎 100% 寫代碼下降至遠低於此的比例。這雖提高了開發速度,但也帶來了一個難以預期的代價——手工編寫代碼帶來的工藝快樂逐漸消逝。

講者提出了一個關鍵洞察:不應將「閱讀代碼」和「關心代碼」視為一個問題,而是兩個獨立的維度。這樣便產生了四種組合。第一種是「既不讀也不關心」,講者稱為「Vibe Coding」——只要產品能運作,若出現問題就讓 AI 修復,對代碼本身不感興趣。第二種是「只讀不關心」,可能是被迫做代碼分析工作卻缺乏內在動力。第三種是「只關心不讀」——這看似矛盾,卻是可能的。

這第三種模式依賴一套不同的工作流:使用 AI 進行所有代碼審查、定期對整個代碼庫進行自動化掃描和審計,同時投入大量精力於規劃和規範的撰寫。在這種模式下,開發者不關注單行代碼的品質,而是確保整體系統設計、架構決策、安全性與可靠性指標符合預期。這要求開發者完全信任 AI 的代碼生成與審查能力。

講者本人採取了「既讀且關心」但居中的位置。他並非閱讀 100% 的代碼,而是運用工程師的直覺,先識別哪些是系統中的關鍵模組,深入分析這些部分;其次針對 AI 已知容易出錯的區域(如過度防御性的錯誤處理、冗餘的檢查邏輯),花時間仔細檢視;最後才對不那麼重要的部分快速瀏覽。

講者強調,代碼「關心」的不同維度應按優先級排序。代碼風格與可讀性在不閱讀代碼的時代變得相對不重要,因為 AI 通常能解析並理解任何風格的代碼。然而,安全性、可靠性、性能表現與系統架構卻始終至關重要。這種優先級的重新調整在涉及大規模用戶、金融交易、醫療健康或國防應用的場景中尤為明顯——任何代碼缺陷都可能釀成災難性後果。相比之下,個人項目或零用戶的應用可能不需要這般謹慎。

總的趨勢是開發者正逐步減少代碼閱讀,就如同減少代碼編寫一樣。但講者坦言,目前他對 AI 完全替代人工審查仍持保留態度。雖然他不排除未來態度可能改變(就像寫代碼習慣的改變一樣),但在可預見的未來,他仍傾向於維持「讀且關心」的工程師身份。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。