AI 写出更多、更大的 PR，谁来验证？Sonar 想让 Agent 接手整条验证链

导读

AI 让代码改动变多、变大，团队仍要在合并前完成评审和集成检查。Ali-Reza Adl-Tabatabai 提出让 Agent 接手验证中的往返，并由团队根据表现逐步开放权限。PR 创建后，Agent 先审查代码并留下行内问题，再分析 CI 失败；对反复偶发的测试，团队可设规则自动重跑。发现真实问题后，Agent 可以修复并再次检查，满足团队的条件才可能自动批准和合并。Ali 观察到，客户通常先让 Agent 提建议，确认有用后才允许它阻止合并，随后再开放修复和自动合并。失败原因也可汇总，帮助平台团队区分测试与基础设施故障。Gitar 加入 Sonar 后，团队计划将 Agent 的上下文和工具调用，与传统程序分析对代码结构及依赖的检查结合起来。