创实信息&Sonar 线上研讨会回顾:规模化 AI 编码时代,谁来为代码库的可靠性兜底?

Sona发布Sonar Vortex 与 SonarQube Remediation Agent,全面提升AI智能体开发效能

当前,AI 智能体参与生成的代码在企业已提交代码中的占比已超过 40%,“写得快”与“验得好”之间的差距正在不断拉大——如何在享受 AI 研发红利的同时,有效治理代码合规性并控制 Token 成本?

Sonar推出全新产品 Sonar Vortex 与SonarQube Remediation Agent ,直击智能体代码质量、Token 成本与技术债务三大痛点,让企业的 AI 编码投资更高效、更可持续。创实信息作为SonarQube中国授权合作伙伴,独家编译此文,旨在帮助您快速、准确地把握Sonar 新产品的核心价值,并提供可落地的服务支持,助力您构建可信、高效的AI编码闭环。

目前,AI 智能体已协助生成超过40%的企业已提交代码,而代码编写速度与代码验证质量之间的鸿沟正在不断扩大。大多数组织都意识到需要对智能体的产出进行治理,但真正拥有清晰、可执行路径的却寥寥无几。如今,作为全球 AI 代码验证、治理与效率领域的领导者,Sonar 正通过推出 Sonar Vortex 与 SonarQube Remediation Agent(SonarQube 修复智能体),来改变这一局面。

新产品现已上市,并通过以下三个方面提升智能体开发效能:

  • 确保智能体从一开始就编写合规代码:在代码生成之前注入项目标准,并在代码编写过程中,依据团队的质量与安全标准对智能体生成的代码进行实时验证。
  • 降低高达36%的LLM Token 消耗:通过单次调用提供精准且受治理的上下文,消除导致成本增加的迭代式文件查找过程。
  • 大规模自主消除技术债务:在后台异步工作,自动生成、验证并提交可直接合并的拉取请求(PR),无需打断开发者的新工作。

“关于 AI 劣质代码(AI slop)、Token 效率以及技术风险持续累积的行业讨论,已经持续了数月甚至更久。”Sonar 首席执行官 Tariq Shaukat 表示,“目前所缺失的,是一种能够在这些问题产生的地方(即智能体循环内部)解决它们的方法。我们正在为 AI和研发领域的领导者提供一种值得信赖的解决方案,让他们的 AI 投资更高效、更有效,且更具可持续性。”

不断累积的智能体生产力挑战

智能体的能力受制于它所未知的东西。当缺乏架构、安全与质量标准、经批准的类库、组织规范等上下文信息时,智能体就会出错。如果缺乏治理,它们生成的代码可能在孤立环境下运行正常,但往往会违反其所接入系统的规则。而且,随着每个迭代周期的推移,修复成本会越来越高。

Sonar 的新产品从智能体开发循环的两个方面应对这些挑战:Sonar Vortex 提升了智能体构建新代码的效能,而 SonarQube Remediation Agent  则阻止了现有代码库中技术债务的累积。

Sonar Vortex:提升智能体效率

Sonar Vortex 是一款智能体效能解决方案,旨在指导、验证并提升智能体生成代码的质量。它可以跨模型和工具链运行,并从——智能体开发质量与 Token 效率——这两个维度发挥作用。

智能体开发质量

在开发质量方面,Sonar Vortex 会在智能体编写第一行代码之前,就为其提供所需的上下文与约束条件,包括贯穿 CI/CD 全流程、约束整个项目的组织标准、质量配置和安全规则。随后,它会在开发内循环(inner loop)中实时验证智能体的输出,在任何 PR 产生之前就捕获安全、可靠性与可维护性问题。这种方式确保代码从第一行起就符合规范,而不是等到审查周期之后。其结果是产生一致且可解释的发现,这些发现在不同团队、工具和分支之间均经得起检验。

Token 效率

Sonar 的最新研究量化了 Sonar Vortex 对 Token 效率的影响。在针对 Java、Python、TypeScript 与 C# 的受控基准测试中(运行于领先的前沿模型 Claude Opus 4.8 上),对于代码查找占据主要工作量的重构任务,Sonar Vortex 将 LLM Token 消耗降低了多达 36%。Sonar Vortex 无需智能体进行迭代式搜索并在多个文件间传递上下文,而是通过单次精准调用提供受控的上下文,从而减少探索过程。因此,在测试中,Sonar 显著降低了Token 成本,且支出更具可预测性。

借助 Sonar Vortex,智能体首次就能生成更高质量的代码,并且Token 消耗更少、违规更少,返工也更少。这款新产品将同样的标准延伸到智能体循环中,让 AI 编写的代码在进入 CI(持续集成) 之前,就会自动达到与代码库中其他代码相同的标准。

随着 AI 研发投入的不断增长,以及对其产出审查的日益严格,Sonar 为工程与 AI 领导者提供了两全其美的解决方案:更好的产出、更低的 Token 成本,以及可追溯的清晰记录。AI 投资变得更高效,风险也更低——这正是当下每一位 CTO 都需要能够做出的明智决策。

SonarQube Remediation Agent: 技术债务管理

SonarQube Remediation Agent 专为处理积压的技术债务而设计,并作为后台智能体运行。团队可以从 SonarQube 仪表板中分配历史问题(如漏洞、架构偏离、可维护性债务)。随后,智能体会异步工作,生成修复方案,并借助 Sonar 自身的分析引擎对每一个修复方案进行验证,最后提交经过验证的、可直接合并的拉取请求。

这种方式极大减少了开发者的繁琐工作或上下文切换。相反,每个修复方案在呈现之前,都已被验证是干净无误的。它是一个主动式技术债务清除引擎,能够大规模面向现有代码库,且不会影响开发者交付新工作。Sonar 近期被 Gartner® 技术债务管理魔力象限™(Magic Quadrant for Technical Debt Management)评为“领导者”。

发布背后的强劲势头

新产品的发布背后,有 Sonar 表现强劲的财务状况作为支撑。公司年度经常性收入(ARR)已突破 4.3 亿美元,并实现加速增长。全球有超过 700 万开发者正在使用 Sonar——财富 100 强企业中有75%依赖它,其中包括全球(中国以外)前 20 大银行中的 19 家,以及英伟达( Nvidia)、阿斯利康(AstraZeneca)、梅赛德斯-奔驰(Mercedes-Benz)等领先组织。

这一规模反映出,市场已将代码验证视为刚需。组织信任 Sonar每天分析超过 7500 亿行的代码。统计显示,使用 Sonar 的团队因 AI 生成代码而遭遇宕机的可能性降低了 44%。

关于 Sonar

Sonar 是全球AI 代码验证、治理与效率领域的领导者,致力于帮助减少系统故障、提升安全性,并降低与 AI 及智能体编码相关的成本与风险。作为独立的验证平台,Sonar 帮助组织以 AI 的速度安全地开发软件;凭借新近加入的 Gitar AI 原生代码审查能力,Sonar 提供了智能体时代全面的代码验证方案。作为 Gartner® 技术债管理魔力象限™的“领导者”,Sonar 是高性能软件工程的基石——每天分析超过 7500 亿行代码,确保应用安全、可靠和可维护。Sonar 植根于开源社区,获得全球 700 多万开发者的信赖,其用户包括 英伟达(Nvidia)、ServiceNow、Booking.com、高盛(Goldman Sachs)、阿斯利康(AstraZeneca)以及福特汽车(Ford Motor Company)等企业的团队。

SonarQube中国授权合作伙伴 创实信息

作为 SonarQube 中国授权合作伙伴,创实信息不仅第一时间同步 Sonar 全球最新产品资讯,更拥有资深的 SonarQube 实施与服务团队——从产品选型与许可规划、私有化部署、质量规则与安全策略定制,到与 CI/CD 流水线及 AI 编码工具链的深度集成,我们都能为您提供本地化、覆盖全生命周期的专业支持,助力您的团队在 AI 时代跑得快,站得稳。

立即行动,掌控 AI 时代的代码质量与成本!

进一步了解 Sonar Vortex 与 SonarQube Remediation Agent 的功能细节,获取一对一产品演示,或申请试用与报价,欢迎随时联系创实团队

邮箱:customer@shcsinfo.com

电话:021-61210910

官网:www.shcsinfo.com