AI 加速了编程，Sonar 用验证带来信心

卡内基梅隆大学研究了采用 Cursor 的公开代码仓库，发现头一个月新增代码行数涨了 3 到 5 倍，但大约两个月后涨幅就消失了；同时静态分析警告多了 30%，代码复杂度上升 41%。也就是说，写代码变快了，但检查代码仍然主要靠人工评审，速度没跟上，评审反而成了瓶颈，技术债也在增加。Sonar 提出用自动化验证补上这一环：在智能体写代码时、CI 合并前、以及上线后的维护阶段都持续检查，让问题更早、更便宜地暴露，而不是让模型自己给自己的作业打分。对团队来说，这意味着在享受 AI 提速的同时，仍能守住代码质量和安全标准。