Zorro – AI-kodgranskning för GitHub

Kodgranskningen har blivit utvecklingens flaskhals. Enligt LinearB:s 2026 Engineering Benchmarks använder 88 % av utvecklarna AI regelbundet, och pull requests blir 2,5 gånger större när koden skrivs med AI-stöd. Ett AI-skrivet PR väntar i snitt över 16 timmar innan någon ens börjar granska det.

Mer kod in, samma antal granskare. Resultatet blir kö, kontextbyten och stressade granskningar precis innan release. En PR som ligger över natten gör inte koden säkrare. Den står bara i kö.

Zorro är en AI-agent som installeras som en GitHub App. Den läser hela diffen i varje pull request tillsammans med koden runt omkring, och lämnar kommentarer som en erfaren granskare skulle göra. Det är inte en linter och inte en chattbot.

• Det allvarligaste först. Varje fynd graderas från kritiskt till info, så teamet börjar med det som kan knäcka produktion.

• Fixar, inte bara kommentarer. Zorro föreslår ändringen på exakt rad. Godkänn med ett klick.

• Era konventioner. Skriv teamets regler på vanlig svenska i en .zorro.yml. Zorro följer dem i varje pull request och lär sig kodbasens mönster över tid.

• Säkerhet i varje push. Läckta nycklar, injektionsrisker och trasiga behörighetsflöden flaggas som kritiska.

• På svenska, dygnet runt. 21 % av granskningarna i vår drift gjordes kvällar, nätter och helger.

Från installation till första granskning i tre steg:

1. Koppla GitHub. Vi ansluter Zorro till era repon och sätter spärrarna för era kritiska flöden.

2. Öppna en pull request. Inget ändras i ert arbetssätt. Zorro tar varje nytt PR och varje ny push.

3. Få granskningen. Rankade fynd, kommentarer på exakt rad och föreslagna fixar, direkt i pull requesten. Medianen är 4,0 minuter.

Varje ny push granskas automatiskt igen, utan ny kö. Godkända PR:ar som blir liggande får en påminnelse.

Vi litar på AI för att hitta saker. Vi litar inte på AI för att ensam godkänna det som kostar pengar. Därför har Zorro spärrar som inte går att kringgå:

• Otestade kritiska flöden stoppas. Rör ändringen inloggning, behörighet, betalning, datamigrering, lager eller order utan tester blir utfallet alltid "Request changes".

• Allvarliga fynd sänker betyget. Ett kritiskt eller högt graderat fynd gör ett föreslaget godkännande till en begärd ändring.

• Zorro kan inte ändra koden. Under granskning har den bara läsbehörighet, och varje kommentar kontrolleras mot den faktiska diffen innan den publiceras.

"Otestad betalkod går inte igenom, oavsett hur bråttom det är eller vem som frågar." – Adán Hultgren, Partnersense

Innan lanseringen körde vi Zorro i 31 dygn i våra egna produktionskodbaser. Ingen pilot, ingen demo.

• 817 granskade pull requests från 14 utvecklare i 30 kodbaser

• 4,0 minuter i median till publicerad granskning

• 1 881 kommentarer på exakt rad, med konkret åtgärd

• 42 minuter i median från öppnad PR till sammanslagning

• 3,6 % av PR:arna stoppades – det som är allvarligt fastnar, resten flyter

Pris: 1 000 kr per utvecklare och månad utan bindningstid, eller 10 000 kr per utvecklare och år (två månader gratis). Zorro behöver spara 67 minuter per utvecklare och månad för att gå jämnt ut. I vårt basscenario frigör den 230 timmar i månaden för ett team på 14, motsvarande 1,4 heltidsutvecklare.

Priser exkl. moms. Kalkylen är ett räkneexempel, inte ett garanterat resultat.

Läs mer: Vi lanserar Zorro · 31 dygn med Zorro · AI skriver koden. Vem granskar den? · AI-kodgranskning · Zorro för e-handel