Ing. Calogero Bono
GitHub, yapay zeka ajanlarıyla yazılım geliştirme sürecinin tamamında çalışmayı anlatan, agentic engineering konulu bir geliştirici rehberi yayımladı. Hareket noktası şirketin açıkladığı rakamlar. Ekim ayındaki bir haftada commit sayısı 1,2 milyarı aştı ve bu, bir yıl önceye göre %400'ün üzerinde artış anlamına geliyor. Kod yazmak artık daha ucuz, ama planlama, inceleme ve izleme hâlâ darboğaz ve gerçek verimlilik de burada belirleniyor.
Olaylara geçmeden önce birkaç terim. Agentic engineering, yapay zeka ajanlarının görevleri kendi başına yaptığı ve senin onlara yön verdiğin çalışma biçimidir. Bir pull request, birleştirilmeden önce bir meslektaşın inceleyeceği değişiklik önerisidir. Triage, bildirimlerin önceliğe göre ayrılmasıdır. CodeQL, güvenlik açıklarını arayan GitHub aracıdır. Sandbox ise kodun bilgisayarına dokunmadan çalıştığı izole bir ortamdır.
Daha fazla kod neden daha fazla verimlilik anlamına gelmiyor?
GitHub'a göre Ekim ayındaki bir haftada 2025'in tamamından daha fazla commit yapıldı. Şirket, geliştiricilerin gerçekten %400 daha verimli hissedip hissetmediğini sorguluyor.
İkinci veri, GitHub'ın alıntıladığı bir Faros AI çalışmasından geliyor. Ekipler YZ kullanımını düşükten yükseğe çıkardığında pull request'ler incelemede %441 daha uzun kaldı. İş, yazmaktan doğrulamaya kayıyor.
Bu, birçok ajanı tek bir depo üzerinde çalıştırmak için tasarlanan GitHub Rubicon hakkında yazdığımız durumla aynı senaryo.
Copilot ile nasıl planlama yapılır?
Plan aşaması, araçlar, sohbetler ve eski pull request'ler arasına dağılmış bağlamı tek bir yerde toplamaya yarar. GitHub, ürün yöneticileri, tasarımcılar ve analistlerle birlikte planlama yapmak için Copilot'u Slack ya da Teams içinde kullanmayı öneriyor.
- Copilot, kabul kriterleri ve ayrılabilir görevleri olan GitHub Issues oluşturabilir.
- GitHub Agentic Workflows, issue'ları etiketler ve karmaşıklığı tahmin eder, böylece basit görevler doğrudan Copilot'a gider.
- Plan Mode yaklaşımları karşılaştırır ve uygulamadan önce onaylanacak bir plan üretir.
Birden fazla görev aynı anda nasıl yürütülür?
Build aşamasında oturum sürekliliği, aynı Copilot oturumunu farklı cihazlardan sürdürmeni sağlar. Görevler bulut sandbox'larında çalışır, bu yüzden dizüstü bilgisayarın kapalıyken de devam ederler. Copilot uygulaması her oturuma deponun yalıtılmış bir kopyasını verir.
Proje bilgisi depo talimatları ve paylaşılan bellekten gelir. Copilot Dreaming, uygun oturumları ve pull request geri bildirimlerini inceleyerek bellekleri günceller. Copilot Fusion ile model ve akıl yürütme derinliğini seçersin, kalite, maliyet ve süreyi dengelersin. Bu yaklaşım, Agentic AI ve gelişmiş otomasyon konusunda anlattığımıza yakın.
Pull request inceleme süresi nasıl kısaltılır?
GitHub'a göre inceleme kuyruğu «pratikte %441». Yanıt iki cephede çalışmak – incelemesi kolay değişiklikler ve Copilot'a bırakılan rutin kontroller.
- Stacked pull request'ler birbirine bağlı işi küçük parçalara böler.
- GitHub Code Quality, değişiklikleri kuruluşun standartlarına göre kontrol eder.
- Copilot code review, incelemenin derinliğini değişikliğin büyüklüğüne göre ayarlar.
- AI Scan, CodeQL kapsamının ötesindeki güvenlik açıklarını arar, AI secret detection ise parola gibi yapılandırılmamış sırları bulur. Konuyu derinlemesine görmek için secrets management rehberimize bakabilirsin.
- npm için önizlemede olan paket güvenlik duvarı, politikalara aykırı indirmeleri engelleyebilir.
- Agentic Autofix güvenlik düzeltmeleri önerir, Agent Merge ise başarısız kontrolleri, yorumları ve çakışmaları yönetir.
Yapılandırırsan, Copilot kontroller geçtiğinde pull request'leri birleştirebilir.
Bilinmesi gereken sınırlar
Metin GitHub tarafından yayımlanmış bir rehber, dolayısıyla sunulan faydalar şirketin beyanları, bağımsız olarak ölçülmüş sonuçlar değil. Elimizdeki materyalde Observe aşaması yarım kalmış, bu yüzden tamamını anlatamıyoruz. Fiyatlar, gerekli planlar ve paket güvenlik duvarı önizlemesi dışındaki özelliklerin erişilebilirliği de belirtilmemiş. Faros AI çalışması alıntılanmış, tarafımızca doğrulanmamış.
Dijital alanda çalışanlar için ne değişiyor
YZ ile geliştirme yapıyorsan, yazarken kazandığın zaman incelemelerde kaybolabilir. Küçük ve odaklı pull request'lerle çalışmak ve rutin kontrolleri bir meslektaş devreye girmeden önce otomatikleştirmek daha mantıklı. Cursor ya da başka asistan kullananlar da aynı mantığı izlemeli. Küçük ekipler için depo talimatlarını iyi yazmak artık işin bir parçası.
Bizim görüşümüz
Rehber, yalnızca hızı öne çıkarmak yerine gerçek bir sorundan, incelemeden, yola çıkmasıyla değer taşıyor. Yine de bu bir tanıtım materyali. Agent Merge'den otomatik birleştirmeye kadar anılan birçok özellik, tam da insan dikkatinin en çok gerektiği yerde güveni ajana devrediyor. Risk, inceleme kuyruğunun yerini kimsenin okumadığı otomatik kontrol kuyruğunun almasıdır. Yöntem işe yarayabilir, ama tek tek ve ölçerek uygulanmalı.
Sık sorulan sorular
GitHub'a göre agentic engineering nedir?
Yapay zeka ajanlarının Plan, Build, Verify ve Observe olmak üzere dört aşamada yardımcı olduğu bir iş akışıdır. Sonuçlara geliştirici yön verir. GitHub bunu yalnızca kod üretmenin ötesinde bir genişleme olarak sunuyor.
GitHub bir haftada kaç commit kaydetti?
Ekim ayındaki bir haftada 1,2 milyardan fazla. GitHub'a göre bu, bir yıl öncesine göre %400'ün üzerinde artış ve 2025'in tamamındaki commit sayısından da fazla.
Faros AI çalışması ne diyor?
YZ kullanımının düşük olduğu ekiplere kıyasla yoğun kullanan ekiplerde pull request'lerin incelemede %441 daha uzun kaldığını söylüyor. GitHub bunu baskının incelemeye kaydığının kanıtı olarak gösteriyor.
Copilot pull request'leri kendi başına birleştirebilir mi?
Evet, yapılandırırsan. GitHub, tanımlı kontroller geçtiğinde Copilot'un pull request'leri birleştirdiğini belirtiyor.
Paket güvenlik duvarı herkese açık mi?
npm için herkese açık önizleme aşamasında. Yapılandırılmış güvenlik politikalarını ihlal eden indirmeleri engelleyebiliyor. Diğer ekosistemler için kaynak bir bilgi vermiyor.
Önümüzdeki aylarda destekli incelemelerde nelere bakmalı
Asıl soru, bu araçların incelemede beklemeyi gerçekten azaltıp azaltmayacağı. Bağımsız veriler, rehberlerden daha fazla şey söyleyecek.
- Ajanları devreye almadan önce ve sonra pull request'lerinin ortalama inceleme süresini ölç.
- Observe aşamasının ne zaman tam olarak anlatılacağını ve izleme araçlarınla nasıl bağlanacağını takip et.
- Güvenlik özelliklerine kontrolleri devretmeden önce planlarını ve maliyetlerini doğrula.
