Die naheliegende Idee ist schnell umgesetzt: Ein Bot kommentiert Pull Requests. Nur bringt das wenig, wenn er Dinge anmerkt, die eine Maschine längst zuverlässiger prüft — und dabei die Punkte übersieht, auf die es ankommt.
Was vor der KI laufen muss
Deterministische Prüfungen zuerst, weil sie eindeutig sind und nicht diskutieren:
- Formatierung und Stil — Sache des Linters, nicht der Vermutung
- Verhalten — automatisierte Tests statt Einschätzung
- Bekannte Risiken — Security-Scanner und Dependency-Prüfung
- Quality Gates, die den Merge blockieren, wenn eine Regel bricht
Erst wenn das steht, ist die KI überhaupt an der Reihe.
Vier Stufen statt einer
Der Ablauf, der sich bewährt: Die CI fährt Tests, statische Analyse und Security-Checks. Danach fasst die KI den Pull Request zusammen und macht den ersten Durchgang. Der Autor arbeitet die offensichtlichen Punkte ab. Und zum Schluss prüft ein Mensch das, was Urteilsvermögen braucht — Design, Risiko, Wartbarkeit.
Weniger Einstiegslast, kein Ersatz
Der eigentliche Nutzen ist unspektakulär und genau deshalb belastbar: Die KI senkt die Einstiegslast des Reviewers. Wer einen 40-Dateien-Pull-Request öffnet, bekommt eine Zusammenfassung statt einer weißen Wand. Die Entscheidung trifft weiterhin der Mensch.
Mehr dazu im Seminar
Review-Bot am Pull Request, Quality Gates und die CI-Pipeline dazu zeigt das Modul Code Review & Qualitätsstandards.