revue de code agentique

Il monorepo di Anthropic è passato da circa 2.500 modifiche quotidiane in maggio a più di 30.000 in settembre. Il team di Claude Code, revisionando codice scritto per circa il 90% da Claude, ha abbandonato la lettura umana riga per riga e ha sostituito la domanda "un umano l'ha letto?" con "quale controllo deve intercettare cosa può andare storto?"

Quello che la sostituisce è stratificato. Prima della pull request, Claude esegue test, build e linter, poi un subagente rilegge il diff in un contesto nuovo. Il file «CLAUDE.md» descrive il progetto; «REVIEW.md», scritto dagli owner del codice, indica al revisore cosa conta. Diversi agenti cacciano bug in parallelo, altri votano su ciascun riscontro, e solo i riscontri confermati vengono pubblicati. Un «/security-review» separato e la CI bloccano il merge. Un classificatore stabilisce il livello di rischio, che fissa il numero di approvatori umani a zero, uno o due. L'approvazione di un agente non conta mai come quella di un umano.

Martin Monperrus porta la logica più avanti in un position paper su arXiv di giugno 2026: la revisione umana non è più una componente necessaria di una pipeline di qualità. Prende di mira la Fagan inspection (1976), cita Bacchelli & Bird sul fatto che la revisione intercetta meno bug di quanto gli sviluppatori credano, e legge l'assetto in cui un agente scrive e un umano approva come una falsa sicurezza. Collega il throughput della revisione alle metriche DORA.

L'attrito è il rumore degli agenti. Una pull request ha concatenato più di cinquanta round di revisione in una notte, così il team di Claude Code ha limitato i round a tre e ha ristretto la nuova revisione al solo diff aggiornato, portando la media da 2.08 a 1.32.