कोडिंग में AI का सुरक्षित और प्रभावी इस्तेमाल

AI चैट प्रोग्रामिंग के लिए बेहद काम का साबित हो सकता है: अपरिचित कोड को समझना, एरर की वजह ढूँढना, बॉयलरप्लेट लिखना, टेस्ट तैयार करना और कोई नई भाषा या लाइब्रेरी सीखना। लेकिन यह कई बार पूरे आत्मविश्वास के साथ गलत जवाब भी देता है, इसलिए हर जवाब को किसी ऐसे साथी के पुल रिक्वेस्ट की तरह लें जो काम तो तेज़ी से करता है पर थोड़ा लापरवाह है। यह गाइड बताता है कि सही सवाल कैसे पूछें और मिले हुए जवाब को कैसे परखें।

कोडिंग में AI चैट किन चीज़ों में माहिर है

• कोड समझाना: "इस फ़ंक्शन को लाइन-दर-लाइन विस्तार से समझाइए"।
• डिबगिंग: एरर मैसेज और स्टैक ट्रेस पढ़कर संभावित कारणों का सुझाव देना।
• छोटे और स्पष्ट फ़ंक्शन: तारीखें पार्स करना, इनपुट वैलिडेट करना, डेटा ट्रांसफ़ॉर्म करना।
• बॉयलरप्लेट: कॉन्फ़िग फ़ाइलें, कमांड-लाइन आर्ग्युमेंट पार्सिंग, बुनियादी API हैंडलर।
• टेस्ट: यूनिट टेस्ट तैयार करना, जिनमें वे एज केस भी शामिल हैं जो आप भूल गए हों।
• Regex, SQL और शेल वन-लाइनर, हर हिस्से के स्पष्टीकरण के साथ।
• सीखना: "मुझे Python आती है; दिखाइए कि यह Go में कैसा दिखेगा और दोनों के अंतर समझाइए"।
• कोड रिव्यू: कोड को पढ़ने में आने वाली दिक्कतें, छूटी हुई एरर हैंडलिंग और साफ़ दिखने वाली सुरक्षा कमियों को पहचानना।

बड़े आर्किटेक्चरल फ़ैसलों में जो आपके पूरे कोडबेस पर निर्भर करते हैं, बिल्कुल नई लाइब्रेरी वर्शन जिन्हें यह शायद नहीं जानता, और उन चीज़ों में जिन्हें यह देख नहीं सकता—वहाँ AI कमज़ोर पड़ जाता है। ChatG जैसी चैट में AI केवल वही देख पाता है जो आप पेस्ट करते हैं। यह आपकी फ़ाइलें नहीं खोल सकता और न ही आपका कोड रन कर सकता है।

बग ठीक करने के लिए सही प्रॉम्प्ट कैसे दें

ज़्यादातर कमज़ोर कोडिंग जवाब ज़रूरी संदर्भ (context) न होने की वजह से आते हैं। एक अच्छे डिबगिंग प्रॉम्प्ट में पाँच चीज़ें होनी चाहिए: भाषा और उसका वर्शन, संबंधित कोड, पूरा एरर, आप क्या उम्मीद कर रहे थे बनाम क्या हुआ, और आपने खुद क्या आज़माकर देखा है।

कमज़ोर:
मेरा कोड काम नहीं कर रहा, इसे ठीक करो।
[200 लाइनें पेस्ट की गईं]

बेहतर:
Python 3.12, pandas 2.x। इस फ़ंक्शन को प्रति ग्राहक औसत ऑर्डर
वैल्यू रिटर्न करनी चाहिए, लेकिन यह KeyError: 'customer_id' दे रहा है।

कोड:
[केवल संबंधित फ़ंक्शन और डेटा की 5 पंक्तियों का सैंपल पेस्ट करें]

पूरा ट्रेसबैक:
[पेस्ट करें]

मैंने जाँचा है कि CSV में customer_id कॉलम मौजूद है। इसके संभावित
कारण क्या हो सकते हैं? सही कोड दिखाने से पहले फ़िक्स को समझाइए।

अपने कोड को छाँटकर सिर्फ़ उतना ही रखें जिससे समस्या साफ़ दिख सके। कई बार ऐसा करने से बग अपने आप पकड़ में आ जाता है, और AI का ध्यान भी काम की लाइनों पर रहता है। आप चैट में डिबगिंग प्रॉम्प्ट खोल सकते हैं और ज़रूरी जानकारी भर सकते हैं।

नया कोड लिखवाने का सही तरीका

एक मिनी स्पेसिफ़िकेशन लिखें। आप इनपुट, आउटपुट और एज केस जितनी बारीकी से समझाएँगे, बाद में उतनी ही कम गलतियाँ सुधारनी पड़ेंगी।

एक TypeScript फ़ंक्शन लिखिए slugify(title: string): string।
- लोअरकेस, केवल ASCII; सामान्य एक्सेंट वाले अक्षरों को ट्रांसलिट्रेट करें
  (उदाहरण के लिए, é बन जाए e)।
- नॉन-अल्फ़ान्यूमेरिक वर्णों की किसी भी सीरीज़ को एक हाइफ़न से बदलें।
- दोनों सिरों से हाइफ़न हटाएँ; अधिकतम लंबाई 60, शब्द के बीच में कभी न काटें।
- कोई बाहरी लाइब्रेरी नहीं।
इसके बाद Vitest के साथ 8 यूनिट टेस्ट लिखें, जिनमें एक खाली स्ट्रिंग और
इमोजी वाला इनपुट भी शामिल हो।

कोड के साथ-साथ हमेशा टेस्ट भी माँगें। अगर AI के टेस्ट और उसके कोड में कोई विरोधाभास दिखता है, तो प्रोडक्शन में जाने से पहले ही कमी पकड़ में आ जाएगी।

कोड डिप्लॉय करने से पहले हर चीज़ की जाँच करें

AI द्वारा लिखा गया कोड दिखने में बिल्कुल साफ़ लग सकता है और फिर भी गलत हो सकता है। इन जाँचों को अपनी दिनचर्या का हिस्सा बनाएँ:

1. इसे चलाकर देखें। कोड और उसके टेस्ट को बिना रन किए कभी भी किसी प्रोजेक्ट में शामिल न करें।
2. जाँचें कि हर फ़ंक्शन और विकल्प सच में मौजूद है। AI कभी-कभी मनगढ़ंत मेथड, पैरामीटर या कॉन्फ़िग कीज़ बना देता है, या पुराने वर्शन के इस्तेमाल कर लेता है। अपने इस्तेमाल किए जा रहे वर्शन के आधिकारिक दस्तावेज़ (documentation) में उन्हें ज़रूर देखें।
3. किसी भी पैकेज को इंस्टॉल करने से पहले उसका नाम जाँचें। सुरक्षा शोधकर्ताओं ने पाया है कि AI कभी-कभी ऐसे पैकेज सुझा देता है जो मौजूद ही नहीं होते, और हमलावर ऐसे नामों से मैलिशियस पैकेज रजिस्टर कर सकते हैं (इस हमले को "slopsquatting" कहा जाता है)। इंस्टॉल करने से पहले आधिकारिक रजिस्ट्री पर पुष्टि करें कि पैकेज असली और मेंटेन किया जा रहा है।
4. सुरक्षा के नज़रिए से रिव्यू करें। स्ट्रिंग जोड़कर बनी SQL क्वेरीज़, इनपुट वैलिडेशन की कमी, बंद किए गए सर्टिफ़िकेट चेक, कोड में हार्डकोड किए गए सीक्रेट्स और ज़रूरत से ज़्यादा दी गई अनुमतियों पर ध्यान दें। AI से सीधे पूछें: "यह मानते हुए कि हर इनपुट नुकसान पहुँचाने के इरादे से आया है, सुरक्षा कमियों के लिए इस कोड का रिव्यू करें।"
5. जब तक समझ न आए, तब तक पढ़ें। अगर आप यह नहीं समझा सकते कि कोई कोड ब्लॉक क्या करता है, तो पूछें, या उसे मर्ज न करें। आगे चलकर इसे आपको ही मेंटेन करना है।

सीक्रेट्स और प्राइवेट कोड को चैट से दूर रखें

किसी भी AI चैट में कभी भी API कीज़, पासवर्ड, टोकन, प्राइवेट कीज़ या कनेक्शन स्ट्रिंग पेस्ट न करें। उनकी जगह YOUR_API_KEY जैसे प्लेसहोल्डर इस्तेमाल करें। अगर गलती से कोई असली सीक्रेट बाहर चला जाए, तो उसे तुरंत रोटेट (बदल) दें।

यदि आप किसी कंपनी या क्लाइंट के लिए कोड लिखते हैं, तो बाहरी AI सर्विस में उनका कोड पेस्ट करने से पहले उनकी पॉलिसी जाँचें। कई कंपनियाँ मालिकाना कोड के लिए केवल मंज़ूर किए गए टूल्स की अनुमति देती हैं। अगर संदेह हो, तो समस्या को एक सामान्य उदाहरण में बदल लें जिससे प्रोजेक्ट की कोई जानकारी ज़ाहिर न हो। हमारा AI प्राइवेसी और सुरक्षा गाइड इस बारे में विस्तार से बताता है।

डेवलपर्स के लिए उपयोगी प्रॉम्प्ट्स

इस कोड को किसी ऐसे डेवलपर को समझाइए जो [भाषा] तो जानता है लेकिन इस
लाइब्रेरी को नहीं। एक-एक ब्लॉक करके समझाएँ, फिर उन चीज़ों की सूची दें जो
जोखिम भरी या पुरानी लगती हैं।
[कोड पेस्ट करें]

इस diff को किसी सीनियर इंजीनियर की तरह रिव्यू करें। अपनी टिप्पणियों को बग,
सुरक्षा, परफ़ॉर्मेंस और पठनीयता में बाँटें। साफ़ तौर पर बताएँ और संबंधित
लाइनों का हवाला दें।
[diff पेस्ट करें]

एक रेगुलर एक्सप्रेशन लिखें जो [विवरण] से मैच करता हो। हर हिस्से को समझाइए,
फिर 5 ऐसे स्ट्रिंग दें जो मैच होने चाहिए और 5 जो मैच नहीं होने चाहिए।

मुझे Python अच्छी तरह आती है और मैं Rust सीख रहा हूँ। दिखाइए कि Rust में [काम]
कैसे करते हैं, और ओनरशिप व बॉरोइंग को ऐसे समझाइए जैसे मैंने इन्हें पहले कभी न देखा हो।

हमारे कोडिंग प्रॉम्प्ट्स संग्रह में ऐसे और भी प्रॉम्प्ट मौजूद हैं। छोटे-मोटे झटपट कामों के लिए, कोड असिस्टेंट टूल किसी विवरण या स्निपेट को लेकर समझाया गया कोड देता है, और इन-बिल्ट कोडिंग असिस्टेंट पूरी बातचीत के दौरान डेवलपर-फ़ोकस्ड अंदाज़ बनाए रखता है।

आम गलतियाँ

• पूरा प्रोजेक्ट ही पेस्ट कर देना। बहुत लंबे कोड में ज़रूरी बात दब जाती है और यह AI की एक बार में प्रोसेस करने की सीमा से बाहर भी हो सकता है। केवल संबंधित फ़ाइलें या फ़ंक्शन ही भेजें।
• समस्या छुपाने वाले "फ़िक्स" को स्वीकार कर लेना। हर चीज़ को try/except ब्लॉक में लपेटने से एरर मैसेज छुप जाता है, बग खत्म नहीं होता। पूछें कि एरर आ क्यों रहा है।
• एक ही बात पर उलझे रहना। अगर दो-तीन बार में बात न बने, तो रुकें और तरीका बदलें: ज़्यादा संदर्भ दें, छोटा उदाहरण लें, या समस्या के साफ़ सारांश के साथ नई चैट शुरू करें।
• वर्शन न बताना। बड़े वर्शन बदलने पर फ़्रेमवर्क के API बदल जाते हैं, इसलिए बताएँ कि आप कौन-सा वर्शन इस्तेमाल कर रहे हैं।
• लाइसेंस को नज़रअंदाज़ करना। अगर AI किसी दूसरे के कोड का जाना-पहचाना हिस्सा पेश करता है, तो इस्तेमाल करने से पहले उसका लाइसेंस ज़रूर जाँच लें।

यह भी देखें कि डेवलपर्स ChatG का इस्तेमाल कैसे करते हैं और हमारा सामान्य प्रॉम्प्ट लिखने का गाइड पढ़ें।

एक ऐसा वर्कफ़्लो जिससे नियंत्रण आपके हाथ में रहे

1. पहले लक्ष्य समझाएँ, कोड के बिना। कोई भी कोड लिखने से पहले दो या तीन संभावित तरीके और उनके नफ़ा-नुकसान पूछें।
2. एक तरीका चुनें और पहला छोटा कदम उठाने को कहें। पूरे फ़ीचर के मुकाबले एक बार में एक फ़ंक्शन या एक फ़ाइल को जाँचना आसान होता है।
3. इसे चलाएँ और परिणाम बताएँ। "यह काम नहीं कर रहा" कहने के बजाय असली आउटपुट या एरर पेस्ट करें।
4. टेस्ट माँगें, फिर रिव्यू कराएँ। "इसमें कौन-से एज केस छूट गए हैं?" पूछने से अक्सर अगला बग पहले ही मिल जाता है।
5. कमिट मैसेज खुद लिखें। अगर आप संक्षेप में यह नहीं बता सकते कि क्या बदला और क्यों, तो इसका मतलब है कि आप अभी बदलाव को पूरी तरह समझे नहीं हैं।

अक्सर पूछे जाने वाले सवाल (FAQ)

क्या AI कोडिंग सीखने की जगह ले सकता है?

नहीं। यह उन लोगों की रफ़्तार बढ़ाता है जो कोड पढ़ और परख सकते हैं। अगर आप यह नहीं समझ सकते कि कोई जवाब सही है या नहीं, तो आप उसका सुरक्षित इस्तेमाल नहीं कर सकते। तेज़ी से सीखने के लिए AI का उपयोग करें: केवल 'क्या' ही नहीं, 'क्यों' भी पूछें।

यह किन प्रोग्रामिंग भाषाओं को संभाल सकता है?

AI चैट आमतौर पर Python, JavaScript, TypeScript, Java, C#, C++, Go, PHP, SQL और शेल स्क्रिप्टिंग जैसी लोकप्रिय भाषाओं को बखूबी संभाल लेता है, जबकि कम इस्तेमाल होने वाली भाषाओं में यह कम सटीक होता है। बिल्कुल नई लाइब्रेरी और वर्शन के लिए भी क्वालिटी घट जाती है।

क्या ChatG मेरा कोड चला सकता है या मेरी रिपॉजिटरी देख सकता है?

नहीं। ChatG एक चैट है: यह केवल वही देखता है जो आप इसमें पेस्ट करते हैं, और यह कोड रन नहीं करता। हर चीज़ को अपने एनवायरनमेंट में चलाकर और टेस्ट करके देखें।

क्या AI-जनरेटेड कोड का व्यावसायिक उपयोग सुरक्षित है?

इसे किसी भी बाहरी स्रोत से मिले कोड की तरह ही लें: रिव्यू करें, टेस्ट करें, डिपेंडेंसीज़ और कॉपी किए गए जैसे लगने वाले कोड के लाइसेंस जाँचें, और अपने एम्प्लॉयर की पॉलिसी का पालन करें। यह सामान्य जानकारी है, कोई कानूनी सलाह नहीं।