تصور کنید یک برنامه‌نویس هستید که برای رفع یک کرش (Crash) از هوش مصنوعی کمک می‌گیرید؛ مدل هم کد اصلاح‌شده را می‌دهد و هم تستی برای تأیید آن. اگر تست پاس شود، گمان می‌کنید مشکل حل شده است، اما چه می‌شود اگر خودِ تست هم اشتباه باشد و روی کد خراب هم پاس می‌شد؟
این تله که «تأیید کاذب» (False Pass) نام دارد، یکی از رایج‌ترین خطاهای کدنویسی با کمک هوش مصنوعی است. در این حالت، مدل هم‌زمان هم کد اصلاحی و هم تست رگرسیون (Regression Test) — شبیه به یک بازرس که هم‌زمان با مجرم توافق می‌کند جرم رخ نداده است — را می‌نویسد و در نتیجه، پاس شدن تست دیگر دلیلی بر رفع باگ نیست. این چالش در واقع ریشه در ضعف مدل‌های زبانی در تولید اسکریپت‌های بازگشتی کد دارد که باعث می‌شود مدل‌ها نتوانند تضمین کنند کد جدید واقعاً جایگزین رفتار معیوب قبلی شده است.
برای حل این بحران، توسعه‌دهنده‌ای در ۱۸ سپتامبر ۲۰۲۶ ابزار Timewitness را منتشر کرد. همان‌طور که در تحلیل‌های قبلی ما درباره‌ی امنیت مدل‌های بازمتن اشاره کردیم، تکیه بر خروجی‌های مدل بدون لایه‌ی اعتبارسنجی مستقل، ریسک فنی را افزایش می‌دهد. این موضوع یادآور این نکته است که بررسی متنیِ وصله‌های هوش مصنوعی به تنهایی کافی نیست و برای اطمینان از صحت تغییرات، باید رفتار کد در محیط اجرا سنجیده شود.
Timewitness یک رابط خط فرمان (CLI) برای Node.js است که طبق گزارش منتشر شده در dev.to، با بازسازی یک نسخه‌ی ایزوله از درخت کاری (Working Tree) در وضعیت پیش از تغییرات، این چرخه را می‌شکند. این ابزار تست را هم روی حالت «قبل» و هم روی حالت «بعد» اجرا می‌کند تا تفاوت را بسنجد.
سازوکار فنی
این ابزار بر اساس دو دستور اصلی عمل می‌کند:
arm: وضعیت فعلی درخت کاری را پیش از اعمال هرگونه ویرایش ثبت می‌کند.prove: تست را روی هر دو حالت ثبت‌شده (قبل و بعد) اجرا می‌کند.
بر اساس مستندات این ابزار، سه نتیجه‌ی نهایی گزارش می‌شود: PROVEN (ابتدا شکست، سپس موفقیت)، NOT_PROVEN (در هر دو حالت موفقیت) و INCONCLUSIVE (به دلیل خطای محیطی یا تایم‌اوت). توسعه‌دهنده اشاره کرده است که در تست‌های واقعی، نرخ خطای «تأیید کاذب» در حالت PROVEN صفر بوده است.
در حال حاضر این ابزار محدود به سیستم‌عامل ویندوز، گیت (Git) و محیط تست داخلی node:test است و برای تضمین منطق ایزولاسیون، ۴۹ تست خودکار دارد.
برای یک توسعه‌دهنده، این یعنی معیار «اتمام کار» از یک تیک سبز ساده به یک «تغییر اثبات‌شده» تبدیل می‌شود. دیگر نیازی نیست برای اطمینان از صحت تست، به صورت دستی از git stash استفاده کنید یا نسخه‌های متعددی از پروژه را کلون کنید.
این رویکرد نشان‌دهنده‌ی نیاز شدید به ابزارهای «تأییدیه» است که خارج از نفوذ هوش مصنوعی عمل کنند. وقتی مدل‌ها تست‌های ما را می‌نویسند، خطر منطق دوری — جایی که AI فرضیات خودش را تست می‌کند — به منبع اصلی بدهی فنی تبدیل می‌شود. در واقع، این ابزار پاسخی عملی به نیاز برای جایگزینی اعتماد کورکورانه با شواهد اجرایی در فرآیند کدنویسی با AI است.
گام بعدی شما
- سورس‌کد Timewitness را در گیت‌هاب بررسی کنید تا الگوی ایزولاسیون را در خط لوله‌های CI/CD خود پیاده کنید.
- در هر بار دریافت کد اصلاحی از AI، ابتدا تست را روی نسخه‌ی خراب اجرا کنید تا از صحت تست مطمئن شوید.
- ابزارهای مشابه برای زبان‌های دیگر (مانند پایتون) جست‌وجو کنید تا این متدولوژی را به کل تیم گسترش دهید.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو