KI beim Code-Review: Änderungen nachvollziehbar prüfen

Das Problem

Bei einem Code-Review liest eine zweite Person die Änderungen, bevor sie in das Produkt gelangen. Das findet Fehler, verbreitet Wissen und hält den Code lesbar. In kleinen Teams ist es aber oft die erste Sache, die bei Zeitdruck wegfällt: «Ich schau es später an.»

Eine KI kann hier als zusätzliche Leserin dienen. Sie sieht die Änderung (im Fachbegriff: den Diff, also die Gegenüberstellung von altem und neuem Code), erklärt sie und weist auf mögliche Fehler hin. Sie ist schnell und ermüdet nicht. Sie kennt aber das Projekt und die Geschäftsregeln nicht und kann sich irren, auch mit grosser Überzeugung.

Entscheidend ist deshalb, wie das Team damit umgeht: Wer ist verantwortlich, was wird protokolliert, was darf in die KI?

So lösen Sie es mit KI – Schritt für Schritt

1. Regeln festlegen. Entscheiden Sie im Team: Welcher Code darf an welchen KI-Dienst? Kundendaten, Zugangsschlüssel und vertraulicher Quellcode brauchen besondere Regeln. Siehe Zugriffsdaten und KI.

1. Änderungen klein halten. Kleine Änderungen lassen sich besser prüfen, von Menschen und von KI. Teilen Sie grosse Vorhaben in überschaubare Schritte.

1. Tests zuerst laufen lassen. Automatische Tests und Prüfwerkzeuge (Linter, Formatierung) laufen vor jedem Review. Sie sind zuverlässiger als jede KI-Einschätzung.

1. KI-Review anfordern. Geben Sie der KI die Änderung, den Zweck und die Prüfkriterien (Vorlage unten). Bitten Sie um eine Liste mit Fundstellen, nicht um ein pauschales «sieht gut aus».

1. Befunde einzeln prüfen. Gehen Sie jeden Hinweis durch: Stimmt er? Ist er relevant? Manche sind falsch oder beziehen sich auf Dinge, die die KI nicht sehen konnte.

1. Menschliches Review durchführen. Eine Person aus dem Team liest die Änderung und die KI-Hinweise und entscheidet über Annahme, Änderung oder Ablehnung.

1. Ergebnis festhalten. Notieren Sie im Pull Request (der Vorschlag zur Änderung im Code-System): KI-Hinweise, übernommene und verworfene Punkte, Testergebnis, Prüfer.

1. Regelmässig auswerten. Schauen Sie monatlich, welche Hinweise der KI nützlich waren und welche nicht, und passen Sie Ihre Vorlage an.

Vorlage zum Kopieren

Du bist erfahrener Entwickler und prüfst eine Codeänderung als zweite Meinung. Die Hauptprüfung macht ein Mensch.

Zweck der Änderung: [Beschreibung]
Sprache und Framework: [z. B. PHP 8, Laravel]
Änderung (ohne Zugangsdaten und Kundendaten): [Diff einfügen]
Wichtig für uns: [z. B. Sicherheit, Lesbarkeit, Fehlerbehandlung, Tests]

Antworte so:
1. Kurzfassung der Änderung in 3 Sätzen
2. Mögliche Fehler oder Risiken, jeweils mit Fundstelle und Begründung
3. Fehlende oder unzureichende Tests
4. Verbesserungsvorschläge (optional)
5. Was du nicht beurteilen kannst, weil dir Kontext fehlt
Erfinde keine Fundstellen. Kennzeichne unsichere Hinweise mit «unsicher».

Ergänzen Sie Zweck und Kriterien und prüfen Sie jeden Hinweis am Code, bevor Sie etwas ändern.

Worauf Sie achten müssen

• Vertraulichkeit: Quellcode von Kunden enthält oft Geschäftslogik, manchmal Zugangsdaten. Entfernen Sie Geheimnisse und prüfen Sie vertragliche Pflichten.
• Falsche Sicherheit: «Die KI hat nichts gefunden» ist kein Beleg für fehlerfreien Code. Tests und menschliche Prüfung bleiben nötig.
• Erfundene Hinweise: KI kann Funktionen oder Fehler nennen, die es nicht gibt. Prüfen Sie jede Fundstelle.
• Sicherheitslücken: Bei sicherheitskritischem Code sind spezialisierte Werkzeuge und Fachleute zuständig.
• Nachvollziehbarkeit: Dokumentieren Sie, wo KI beteiligt war. Das hilft bei Audits und bei der Fehlersuche später. Mehr zu Projektdokumentation: Projektdokumentation mit KI.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Softwarebüro in Zug mit fünf Entwicklern hat kaum Zeit für Reviews. Das Team vereinbart: Jede Änderung wird zuerst von automatischen Tests geprüft, dann von der KI gelesen und schliesslich von einer Kollegin freigegeben.

Bei einer Änderung am Rechnungsmodul weist die KI auf eine fehlende Prüfung bei leeren Eingaben hin. Der Entwickler bestätigt den Fund, ergänzt den Test und behebt den Fehler. Ein anderer Hinweis der KI war falsch, weil sie eine Konfigurationsdatei nicht kannte. Er wird im Pull Request als verworfen vermerkt. Nach zwei Monaten sieht das Team: Die KI findet gelegentlich echte Probleme, spart Zeit beim Verstehen grosser Änderungen und ersetzt die Kollegin nicht.

So hilft Ihnen Alpasana

Wer Software entwickelt, lernt im Kurs KI für Developer mit Claude und Codex von absofort, KI bei Programmieraufgaben einzusetzen und Änderungen systematisch zu kontrollieren. Der Kurs behandelt Codegenerierung, Debugging, Refactoring und Review, Aufgaben delegieren und Ergebnisse verifizieren sowie Datenschutzgrenzen.

Dazu gehören ein Entwickler-Playbook mit Prompts, Review-Regeln und Tests, ein Praxisprojekt und ein verifizierbares Zertifikat. Er läuft online im eigenen Tempo.

Häufige Fragen

Ersetzt die KI das menschliche Review?

Nein. Sie kann es ergänzen, aber nicht ersetzen. Menschen kennen das Projekt, die Kundschaft und die Absicht hinter dem Code.

Welche Teile des Codes soll ich nicht an die KI geben?

Alles mit Zugangsdaten, Schlüsseln, Kundendaten und vertraulichen Geschäftsregeln, soweit es Ihre Vereinbarungen nicht erlauben. Prüfen Sie Verträge und Anbieterbedingungen.

Wie finde ich heraus, ob es sich lohnt?

Messen Sie über einige Wochen, wie viele KI-Hinweise nützlich waren und wie viel Zeit das Review gekostet hat. Ein kleiner Pilot im Team gibt rasch Klarheit. Für das Schreiben von Tests lesen Sie Testfälle mit KI generieren.