CodeBuddy NPC flyttar AI-arbetet in i Git-flödet

I stället för att fungera som ett chattfönster bredvid utvecklingsmiljön är CodeBuddy NPC utformat för att delta direkt i det befintliga Git-flödet. En utvecklare kan @-omnämna en AI-roll i en Issue eller pull request (PR), varefter agenten arbetar asynkront genom en kedja som kan omfatta utredning, planering, implementation, PR, CI-validering, felrättning och ny validering. 16

Git blir agentens arbetsminne

I modellen AI Native Git används Git-plattformens vanliga artefakter som agentens beständiga arbetskontext: repositoryhistorik, Issues, pull requests, CI/CD-resultat och kvalitetsgrindar. Krav, kod och byggloggar behöver därmed inte manuellt flyttas in i en separat assistent; NPC:n arbetar i stället med de objekt som teamet redan använder i sin utvecklingsprocess. 17

Det innebär också att AI-arbetet blir händelsestyrt. CNB dokumenterar bland annat händelserna issue.comment@npc, som startas när en NPC nämns i en Issues beskrivning eller kommentar, och pull_request.comment@npc, som kan startas av omnämnanden i en PR-beskrivning, granskning eller kommentar. 6

AI-kollegor definieras i YAML

Repositoryspecifika NPC-roller kan konfigureras i .cnb/settings.yml. Där går det att ange exempelvis rollnamn, promptar, importer av kunskapsbaser och interaktionsknappar. Beteendet kan vid behov kompletteras med en .cnb.yml-konfiguration för rollens händelsepipeline. 36

Det öppnar för uppdelade roller, exempelvis för implementation, kodgranskning, utredning eller projektkoordinering. För mer omfattande arbete kan flera NPC:er också användas parallellt. När ingen egen händelsepipeline har definierats använder systemet enligt dokumentationen standardmiljön cnbcool/default-npc:latest. 67

Från uppgift till PR och CI-åtgärd

Efter ett omnämnande kan CodeBuddy NPC hämta och tolka kodbasen, ta fram ett angreppssätt, skriva kod, öppna en PR, köra tester och analysera CI-fel. Därefter kan den iterera med korrigeringar och nya kontroller tills resultatet är redo för acceptans. Poängen med det asynkrona upplägget är att utvecklaren inte behöver sitta kvar i en aktiv dialog medan varje steg utförs. 17

Det här är mer än kodkomplettering: AI:n placeras i den vanliga leveransloopen. Men det är en arkitekturbeskrivning, inte ett belägg för att alla ändringar alltid bör skickas till produktion utan mänsklig granskning. 17

CNB står för körmiljö och behörigheter

Under agenten ligger CNB med kodhosting, CI/CD-pipelines, artefaktlager och molnbaserade utvecklingsmiljöer. Pipeline-YAML kan ange Docker-avbildningar, tillfälliga avbildningar byggda från Dockerfile, dev containers, monterade volymer, körnoder med CPU-taggar och återanvändbar Docker-cache. Det gör bygg- och testmiljöerna reproducerbara och isolerade, i stället för beroende av en enskild utvecklares dator. 45

CNB tilldelar pipelinejobb en tillfällig CNB_TOKEN för auktoriserade åtgärder mot kod, artefakter och API:er. Behörigheterna styrs av den händelse som startade pipelinen, och tokenen förstörs när körningen är klar. Vid körning i NPC-identitet omfattar de dokumenterade rättigheterna bland annat läsning och skrivning för kod, PR:er, Issues och kommentarer, beroende på händelsetyp och arbetsläge. 15

Spårbarhet och skyddsräcken

Eftersom uppgifter startas, dokumenteras och kontrolleras genom Issues, pull requests, commits, pipelines och kvalitetsgrindar finns den vanliga tekniska revisionskedjan kvar. AI-arbetet hamnar alltså inte i en ogenomskinlig process vid sidan av repositoryt. 19

CNB:s dokumentation för dess skyddade nyckellager beskriver dessutom åtkomstkontroller, begränsningar av operationer, granskningsloggar och vattenmärkning för känslig information. Sådana kontroller är viktiga när en agent behöver arbeta i miljöer där exempelvis API-nycklar, certifikat eller andra hemligheter används. 9

Tencent lyfter lägre tokenförbrukning

Tencent uppger att förbrukningen vid första vändan har minskat från över 20 000 token till omkring 2 000 – en minskning på över 90 procent – genom löpande optimering av promptar, verktygsanrop, CLI-utdata och cacheträffar. Företaget beskriver även en modellstrategi där kapaciteten anpassas efter uppgiftens svårighetsgrad, i stället för att samma kostsamma modellval används för varje uppgift. 811

Kort sagt är ambitionen med AI Native Git att AI:n ska bli en styrd medarbetare i den befintliga ingenjörsprocessen: den tar emot arbete genom teamets vanliga artefakter, arbetar med faktiska bygg- och policykontroller och återför resultatet till samma flöde för granskning och validering. 17