如何使测试工作更具可持续性
通过采用可持续的测试策略，你可以跳过那些不必要的测试，确保问题能够尽快被发现，并且只运行那些会受到代码变更影响的测试。记录每次测试所消耗的能量，同时利用静态代码分析工具，可以帮助你找出效率低下的地方，从而指导优化工作。 作者：本·林德斯
通过采用可持续的测试策略，你可以跳过那些不必要的测试，确保问题能够尽快被发现，并且只运行那些会受到代码变更影响的测试。记录每次测试所消耗的能量，同时利用静态代码分析工具，可以帮助你找出效率低下的地方，从而指导优化工作。
作者：本·林德斯相关文章
如何让你的编程工具在浏览器中检测其运行效果
我受够了让编程机器人告诉我“前端工作已经完成”，但实际上根本没有人真正打开过前端界面来测试这些更改。 你们应该都见过这样的情景：机器人修改了一些代码，运行了格式化工具、类型检查工具和测试程序，所有结果都是正常的，然后它就会显示“已实现并验证通过”之类的信息。 但究竟是怎么验证的呢？通过测试确实能说明代码没有问题，但这并不等同于真正打开应用程序来使用那些刚刚被修改过的功能。 我遇到过很多这样的情况：代码本身没有问题，测试也通过了，但用户界面仍然存在一些明显的问题——比如某个控件与其他元素重叠了，某个选中的状态在数据存储中是存在的，但在屏幕上却没有高亮显示，某些操作在某种路径下可以正常执行，在另一
阅读全文
如何利用“政策即代码”与开放隐私框架来管理由人工智能生成的基础设施【完整手册】
现代模型在近100%的情况下都能生成语法正确的代码。Veracode在2026年发布的报告明确指出：“语法问题已经基本得到解决。” 这听起来像是一个里程碑，但实际上正是这个原因导致了当前存在的问题。 同一份报告测试了上百种模型，发现它们的平均安全通过率仅为56%，“与第一份报告中的55%几乎没有变化”；大约44%的代码生成任务会引入安全隐患。 功能正确性与安全性其实是两个不同的问题，而目前只有其中一个问题接近得到解决。 这个结果既不是个特例，也不是什么新鲜事。2022年，在IEEE安全与隐私会议上，纽约大学坦登分校的一个团队让GitHub Copilot在89种与安全相关的场景中运行，生成了1
阅读全文
人工智能编码助手如何帮助你在无需亲自编写代码的情况下进行调试
AI编程助手在修复代码方面已经变得非常出色。 将错误代码输入到AI工具中，几秒钟内就能得到修正后的代码。当你只是想让程序正常运行时，这种功能确实非常有用。 但当你在学习编程时，还有一个问题值得思考：AI是帮助你理解了问题的本质，还是仅仅帮你解决了问题而已？ 这个区别非常重要。 调试并不仅仅是为了得到能够正常运行的代码，更重要的是要了解为什么会出现错误、找出错误的根源、进行相应的修改，并验证这些修改是否真的解决了问题。 我在使用Coddy.tech这个交互式编程学习平台时深入探讨了这个问题。这个平台结合了编程练习、测试反馈、调试工具、提示功能，还配备了一个名为Bugsy的AI辅导系统。 我并没有
阅读全文
如何制定一份真正能够有效预防生产事故的发生的检查清单
数一数你的部署检查清单上列出了多少项内容。如果项目数量超过了少数几个，那么这个清单的长度确实值得你再仔细考虑一下。 其中一部分原因可能是你的团队工作非常细致；而另一部分原因可能说明，你们的产品团队仍有许多基础设施相关的工作需要人工进行核查。 部署检查清单的内容会随着应用程序所面临的风险不同而有所变化——比如你的代码、数据以及部署流程可能会对用户造成哪些影响。其他一些项目，如证书、负载均衡器、镜像来源信息、自动扩展机制以及连接释放设置等，都是需要人工进行验证的环节，因为没有其他系统能够替你完成这些验证工作。 对于这些项目来说，不需要改进其表述方式；真正需要的是为它们指定负责人。值得思考的是，这个
阅读全文