Prelint

Prelint: Die KI-Lösung gegen Product Drift in automatisierten Workflows

In der modernen Softwareentwicklung gewinnen KI-Agenten, die eigenständig Code schreiben, zunehmend an Bedeutung. Doch während diese Agenten effizient Code produzieren, fehlt ihnen oft das tiefere Verständnis für die zugrunde liegende Produktintention. Hier setzt Prelint an. Prelint ist ein spezialisiertes Tool, das jeden Pull Request (PR) gegen Ihre Produktspezifikationen prüft, um sogenannten Product Drift zu verhindern. Es stellt sicher, dass die KI-generierten Änderungen nicht nur technisch korrekt sind, sondern auch exakt mit Ihren geschäftlichen Anforderungen und strategischen Zielen übereinstimmen.

Was ist Prelint?

Prelint fungiert als automatisierter Produkt-Reviewer innerhalb Ihres Entwicklungszyklus. Es schließt die Lücke zwischen technischem Code-Review und strategischem Produktmanagement. Während Tools wie Greptile den Code auf Fehler und Muster prüfen, analysiert Prelint die Intention hinter dem Code.

Das Hauptproblem bei KI-geschriebenem Code ist, dass die KI zwar Spezifikationen lesen kann, aber oft das ökonomische Modell, regulatorische Anforderungen oder interne Constraints nicht versteht. Ohne eine Lösung wie Prelint führt jeder ungeprüfte Pull Request dazu, dass sich die Schere zwischen dem tatsächlichen Produkt und der ursprünglichen Vision weiter öffnet. Prelint sorgt dafür, dass dieser Fehlerbereich durch kontinuierliches Feedback klein bleibt.

Warum Product Drift gefährlich ist

KI-Agenten arbeiten schnell und sicher – auch wenn sie in die falsche Richtung laufen. Ohne Prelint kann es zu sechs kritischen Arten von AI Code Drift kommen:

1. Business Logic Drift: Die KI ändert Preis- oder Abrechnungsregeln ohne Verständnis für die finanziellen Auswirkungen. Beispielsweise könnte ein Agent Währungen falsch umrechnen und so Umsatzverluste verursachen.
2. Compliance-Verstöße: Ein Agent könnte Daten speichern oder Consent-Flows überspringen, was zu Verstößen gegen DSGVO oder CCPA führt.
3. Tooling & Infrastruktur: KI führt oft neue Abhängigkeiten oder SaaS-Anbieter ein, obwohl im Unternehmen bereits Standards (z. B. AWS SNS statt Twilio) existieren.
4. Domain Language: Anstatt der etablierten internen Begriffe (z. B. "Merchant") verwendet die KI generische Begriffe (z. B. "Partner"), was zu Verwirrung in den Teams führt.
5. Scope Creep: Die KI baut Features, die niemand angefordert hat, wie etwa eine Internationalisierung für ein rein lokales Produkt.
6. Strategischer Drift: Es werden Funktionen abseits der Roadmap entwickelt, wie öffentliche APIs für interne Tools, was wertvolle Entwicklungszeit verschwendet.

Features von Prelint

Prelint bietet eine Reihe von Funktionen, die speziell darauf ausgelegt sind, die Produktintegrität zu wahren:

Automatisierte Durchsetzung der Produktintention

Ihre Produktspezifikationen liegen direkt in GitHub. Jeder Pull Request wird automatisch gegen diese Specs geprüft. Dies garantiert Konsistenz und Vollständigkeit, ohne dass langwierige Meetings erforderlich sind.

Maschinenlesbare Produkt-Constraints

Prelint versteht den vollen Produktkontext. Es erkennt Widersprüche zwischen verschiedenen Spezifikationen, erkennt kollidierende Technologieentscheidungen und verhindert doppelte Aufwände, bevor ein Mensch eingreifen muss.

Antworten ohne Unterbrechung (MCP)

Stakeholder können Fragen wie „Warum haben wir das so gebaut?“ stellen und erhalten fundierte Antworten direkt aus den Spezifikationen. Dies hält Ingenieure im Flow, da sie weniger Zeit mit Synchronisations-Meetings verbringen müssen.

Full-Stack Review Coverage

Prelint ergänzt das klassische Code-Review. Während das Code-Review prüft, ob der Code kompiliert und sicher ist, prüft Prelint, ob der Code überhaupt existieren sollte und ob er die Geschäftsregeln respektiert.

Anwendungsfälle (Use Cases)

Vermeidung von FX-Risiken bei Buchungen

Ein typischer Fall: Ein KI-Agent ändert ein Preissystem so ab, dass Gebühren in der Kundenwährung statt in der Anbieterwährung gespeichert werden. Prelint erkennt diesen Konflikt mit der bestehenden Finanzspezifikation sofort und schlägt vor, den Betrag nur zur Anzeige umzurechnen, um Wechselkursrisiken zu vermeiden.

Priorisierung durch Stakeholder-Feedback

Wenn Vertriebsmitarbeiter Features wie SSO (Single Sign-On) fordern, kann Prelint sofort klären, welche technischen Voraussetzungen (z. B. SAML vs. Google OAuth) tatsächlich benötigt werden, basierend auf bereits existierenden Anforderungsdokumenten. Dies beschleunigt die Entscheidungsfindung erheblich.

Einhaltung von Compliance-Richtlinien

Bei der Einführung neuer Logging-Funktionen prüft Prelint automatisch, ob die Speicherung von IP-Adressen mit den internen Aufbewahrungsrichtlinien übereinstimmt, und verhindert so proaktiv Datenschutzverletzungen.

Wie man Prelint verwendet

Die Integration von Prelint in Ihren Workflow ist einfach und erfordert keine Kreditkarte für den Start.

1. Spezifikationen im Repo hinterlegen: Speichern Sie Ihre Produktbeschränkungen direkt neben dem Code im Markdown- oder YAML-Format. So sind sie versioniert und immer aktuell.
2. Pull Request durch KI-Agenten: Sobald ein Agent oder ein Entwickler eine Änderung vornimmt und einen PR öffnet, wird Prelint automatisch aktiviert.
3. Review in Sekunden: Prelint prüft den PR gegen den gesamten Produktkontext. Drift, Konflikte und Lücken werden direkt inline im PR markiert, sodass die KI oder der Entwickler sofort korrigieren kann.

Sicherheit und Datenschutz

Prelint wurde für höchste Sicherheitsanforderungen entwickelt:

• Zero Retention: Daten werden isoliert pro Organisation verarbeitet.
• Kein Training auf Ihren Daten: Ihr Code wird niemals zum Trainieren von Modellen verwendet.
• Least Privilege: Prelint benötigt nur die minimal erforderlichen GitHub-Berechtigungen.
• Verschlüsselung: Daten sind durch TLS 1.3 im Transit und AES-256 im Ruhestand geschützt.

FAQ (Häufig gestellte Fragen)

Was prüft Prelint eigentlich? Prelint prüft die Intention, nicht die Implementierung. Es gleicht PRs mit Produktspezifikationen, Compliance-Regeln und strategischen Roadmaps ab.

Wie unterscheidet sich Prelint vom Code-Review? Code-Review konzentriert sich auf die technische Korrektheit (Syntax, Sicherheit, Performance). Prelint konzentriert sich darauf, ob das Feature den geschäftlichen Anforderungen entspricht.

Welche Plattformen werden unterstützt? Prelint integriert sich nahtlos in GitHub-Workflows und unterstützt gängige Dokumentationsformate wie Markdown und YAML.

Wie lange dauert die Einrichtung? Die Einrichtung ist in wenigen Minuten erledigt. Sobald Prelint mit Ihrem GitHub-Repo verbunden ist, startet es mit dem nächsten Pull Request.

Können Nicht-Entwickler Prelint nutzen? Ja, Stakeholder können Prelint nutzen, um Fragen zum Produktstatus und zu Designentscheidungen zu stellen, ohne die Entwickler unterbrechen zu müssen.