:quality(75))
TRUSTED BY
:quality(75)){kind=logo}
Kodgranskning är en av de bästa kvalitetskontrollerna som finns, och en av de långsammaste. AI-kodgranskning tar bort väntan utan att ta bort kraven.Här är vad det är, vad det hittar och hur vi använder det i våra egna kodbaser.
AI-kodgranskning är när en språkmodell läser ändringarna i en pull request, tillsammans med koden runt omkring, och lämnar kommentarer som en mänsklig granskare skulle göra. Till skillnad från en linter förstår den sammanhang: varför en ändring görs, vilka flöden den påverkar och vad som saknas, till exempel tester.
En bra AI-granskare gör tre saker:
Prioriterar. Den skiljer på det som kan knäcka produktion och det som är finputs.
Pekar exakt. Kommentaren hamnar på rätt rad, med ett konkret förslag.
Följer era regler. Teamets konventioner gäller i varje pull request, inte bara när rätt person granskar.
AI-assistenter har gjort det billigt att skriva kod. Enligt LinearB:s 2026 Engineering Benchmarks använder 88 % av utvecklarna AI regelbundet, pull requests blir 2,5 gånger större med AI-stöd och AI-skrivna PR:ar väntar i snitt över 16 timmar innan granskningen ens börjar. Hos Google lägger varje utvecklare i snitt 3,2 timmar i veckan på att granska andras kod (Sadowski m.fl., ICSE SEIP 2018).
Mer kod in, samma antal granskare. Det är där kön uppstår.
I 31 dygns skarp drift lämnade Zorro 1 881 kommentarer i Partnersense kodbaser. Fördelningen:
Null-hantering, felvägar och krascher – 30 %
Tester och testtäckning – 25 %
Dokumentation och kommentarer – 21 %
Namngivning, stil och konventioner – 18 %
Validering av indata – 13 %
Säkerhet och behörighet – 11 %
De flesta fynd är små. 75 % graderades som info eller låg, och bara 0,3 % som kritiska. Det är precis poängen: en bra granskare stoppar sällan, men när den gör det är det på riktigt.
AI-kodgranskning är ett verktyg, inte ett beslut. Därför bygger vi in spärrar som modellen inte kan förhandla bort:
Otestade ändringar i inloggning, behörighet, betalning, datamigrering, lager eller order stoppas alltid.
Kritiska eller allvarliga fynd gör ett föreslaget godkännande till en begärd ändring.
Granskaren har bara läsbehörighet och kan aldrig committa eller pusha själv.
Zorro är Partnersense AI-kodgranskare för GitHub. Den granskar varje pull request på en median av 4,0 minuter, dygnet runt, och kostar 1 000 kr per utvecklare och månad utan bindningstid.
Är AI-kodgranskning säker att använda på affärskritisk kod? Ja, om den har tydliga spärrar. Låt AI:n hitta och föreslå. Låt aldrig modellen ensam godkänna otestad kod i flöden som hanterar pengar eller behörighet.
Vad är skillnaden mot en linter eller statisk analys? En linter kontrollerar regler rad för rad. AI-kodgranskning läser hela diffen i sitt sammanhang och kan till exempel se att en rabatt räknas efter moms, eller att en ny endpoint saknar validering.
Fungerar det på svenska? Zorro skriver sina kommentarer på svenska, och teamets regler kan skrivas på vanlig svenska i en .zorro.yml.
Vi kopplar Zorro till era GitHub-repon och mäter med samma metod som vi använde själva. Efter 30 dagar har ni ert eget underlag. Boka en genomgång så berättar vi mer.