Code lesen, ist RAG tot und haben Skills MCP verdrängt?
TL;DR
In einer neuen Folge des GitHub Podcast geht es um aktuelle AI-Streitfragen. AI-generierten Code solltest du so lange prüfen, bis du das Ergebnis erklären und verantworten kannst, wobei ein Umbau der Authentifizierung mehr Sorgfalt verlangt als ein CSS-Experiment. RAG ist laut der Folge lebendig und hilft weiter, Antworten in Dokumentation und Codebasis zu verankern. Skills und MCP ergänzen sich: MCP verbindet Tools, Skills bündeln Wissen und Best Practices.
Nauti's Take
Die Faustregel, Code erst zu übernehmen, wenn du ihn erklären kannst, ist ein praktischer Vorteil für Teams, die mit Coding Agents schneller werden wollen. Die Grenze liegt in der Zeit: Bei großen Agent-Diffs wird gründliches Review selbst zum Engpass.
Wir empfehlen, die Prüftiefe nach Risiko zu staffeln, also Auth, Zahlungen und Datenzugriffe streng prüfen und Oberflächen-Code eher mit Tests und Stichproben absichern.
Quellen