Escribir código con ayuda de un asistente se ha vuelto normal incluso en equipos de una persona. Pides una función, la obtienes en segundos y sigues avanzando. El problema llega después: nadie ha leído esa función con calma, no hay pruebas que la cubran y a veces arrastra una dependencia con condiciones que no encajan en tu proyecto. Lo que parecía un atajo se convierte en deuda técnica que pagas en el peor momento.
Vamos a ordenar el uso sensato: en qué tareas ahorra de verdad, cómo revisar lo que devuelve, qué pruebas mínimas exigir, qué mirar en seguridad y cómo comprobar licencias antes de publicar. La IA escribe borradores, no decide por ti. La responsabilidad del código que entra en producción sigue siendo de quien lo firma, aunque la primera versión la haya propuesto una máquina.
Dónde ahorra de verdad
El asistente brilla en lo aburrido y bien acotado: convertir un formato a otro, escribir un script de un solo uso, generar pruebas para una función existente, explicar un error críptico o proponer una consulta a partir de una tabla. También ayuda a documentar, a renombrar variables con criterio y a traducir código entre lenguajes cuando el volumen es alto y el riesgo bajo.
Pierde fuelle en lo que toca decisiones de arquitectura, reglas de negocio enrevesadas o integraciones con sistemas que no conoce. Si le pides que adivine el esquema de tu base de datos, lo inventará con seguridad. Delimita el contexto: dale los tipos, las interfaces y un ejemplo real. Cuanto más concreto sea el encargo, menos tendrás que corregir después y más fácil será comprobar el resultado.
- Empieza por tareas pequeñas con resultado comprobable en un minuto
- Adjunta tipos, interfaces y un ejemplo real del formato esperado
- Guarda el encargo y la respuesta si el cambio va a producción
Pide siempre la versión más simple que resuelva el problema: menos líneas generadas significan menos superficie que revisar y menos errores ocultos.
Revisión y pruebas antes de fusionar
Ningún bloque generado debería entrar sin lectura humana. Revisa nombres, manejo de errores, valores límite y qué ocurre cuando la entrada llega vacía o con un tipo inesperado. Comprueba que no haya bucles infinitos, esperas sin límite ni llamadas de red sin tiempo de espera. Si la función toca dinero, fechas o impuestos, revisa el cálculo a mano con dos o tres casos que ya conozcas.
Las pruebas son la red que atrapa las alucinaciones. Empieza por un caso feliz y añade los bordes: cero, negativo, texto vacío, duplicados y error del servicio externo. Ejecútalas antes y después del cambio para ver que no rompes lo que ya funcionaba. Si el asistente genera las pruebas, léelas: una prueba que siempre pasa no demuestra nada y da una falsa sensación de seguridad.
- Prueba entradas vacías, ceros, negativos y fallos del servicio externo
- Ejecuta la batería antes y después para detectar regresiones
- Desconfía de pruebas generadas que no fallan nunca
Seguridad, dependencias y licencias
El código generado puede traer dependencias que no necesitas y que amplían la superficie de ataque. Revisa qué paquetes añade, si están mantenidos y si tienen versión fijada. No pegues claves, tokens ni datos de clientes en el chat del asistente. Y comprueba que las consultas a base de datos usan parámetros en lugar de concatenar texto, sobre todo si el código lo ha escrito una máquina.
Las licencias merecen un repaso aparte. Un fragmento copiado de un proyecto con copyleft puede obligarte a abrir más código del que querías. No des por hecho que la sugerencia es original: busca coincidencias en los bloques largos, revisa el aviso de licencia del repositorio y consulta con quien lleve el tema legal si el uso es comercial. La comodidad de hoy no compensa un problema de propiedad intelectual.
- Fija versiones y revisa el mantenimiento de cada dependencia nueva
- No pegues credenciales, datos de clientes ni código bajo acuerdo
- Comprueba la licencia de los fragmentos largos antes de publicar
Preguntas frecuentes
¿Puedo usar código generado por IA en un producto comercial?
Depende de la herramienta y de cómo se haya generado. Revisa las condiciones del servicio, comprueba que no arrastra fragmentos con licencia incompatible y documenta el origen de los bloques importantes. Si el producto es comercial y el código es relevante, contrasta el caso con un profesional antes de distribuirlo.
¿Cómo reviso código que no entiendo del todo?
Pide al asistente que lo explique línea a línea y que justifique cada decisión. Después redúcelo a la versión mínima, escribe pruebas con casos reales y pásalo por alguien del equipo. Si no puedes explicar qué hace el código que vas a fusionar, no lo fusiones todavía: ese es el aviso más fiable de que falta revisión.
¿Sirve la IA para revisar código ajeno?
Sirve como segunda pasada: detecta nombres confusos, casos límite olvidados y errores de estilo con rapidez. No sustituye a una revisión humana que entienda el negocio y el contexto del cambio. Úsala para generar hipótesis y comprobar que no se te escapa nada, y decide tú qué observaciones se aceptan y cuáles no.