AI 让代码多写了 47%,却让审核时间涨了 91%:Faros 追踪 2.2 万名开发者两年,发现瓶颈根本没消失,只是从"写"搬到了"审"
AI 让代码多写了 47%,却让审核时间涨了 91%:Faros 追踪 2.2 万名开发者两年,发现瓶颈根本没消失,只是从"写"搬到了"审"

几乎所有研发团队都在为 AI 编码工具的提速欢呼:一个开发者半天能干完过去一周的活,PR(合并请求)数量暴涨,功能上线节奏肉眼可见地变快。但如果我告诉你,同一家调研机构用两年时间、追踪了两万两千名真实开发者的工程遥测数据之后,得出的结论是——引入 AI 后,团队提交的 PR 多了 47%,可审核这些 PR 所花的时间,反而拉长了 91%,你还会觉得这是一笔划算的买卖吗?

一句话结论:研发效能分析公司 Faros AI 基于约 22,000 名开发者、4,000 多个团队、跨越两年的真实工程遥测数据发现,AI 编码工具并没有消除软件交付的瓶颈,而是把瓶颈从"写代码"这一环,整体搬运到了"审代码、修 Bug、防安全漏洞"这几环上。写得越快,积压在审核队列里的机器生成代码就越多,而人类的审核带宽,从一开始就没有跟着扩容。

一、这份数据到底说了什么:先把口径摆清楚

在引用任何百分比之前,必须先说清这组数字是怎么来的,否则很容易被误读成"AI 让开发变慢了"。Faros AI 是一家专注研发效能(Engineering Productivity)分析的公司,它采集的不是问卷自评,而是从 CI/CD 流水线、代码仓库、工单系统里直接抽取的行为遥测数据——也就是开发者实际做了什么、每个动作花了多久,样本量约 22,000 名开发者、4,000 多个团队,时间跨度两年。这个口径决定了它的结论比"我觉得变快了/变慢了"的主观调研要硬。

在这份遥测里,几个关键指标是这样运动的(均为高 AI 采用团队的相对变化,非绝对值):

指标方向幅度测量对象
PR 提交数量↑+47%引入 AI 编码工具后的合并请求总量
任务完成数↑+34%高采用团队单位周期内关闭的任务
PR 审核总耗时↑+91%团队花在 code review 上的累计时间
单个 PR 审核中位时长↑接近 5 倍从 PR 提交到给出审核意见的中位数
Bug 数量↑+54%与 AI 采用度正相关的缺陷计数
线上事故 / PR 比率↑>3 倍Incident 数相对于 PR 数的比值增幅
无任何人审即合并的 PR⚠31.3%高采用团队中被跳过人工审查直接合并的比例
DORA 四项核心交付指标→多数团队无整体提升部署频率、变更前置时间、变更失败率、恢复时间

请注意最后一行,这是整份报告最扎心的地方:尽管 75% 的开发者都在积极使用 AI,但绝大多数团队在 DORA 这套业界公认的交付效能"金标准"指标上,测不出整体性的提升。换句话说,编码环节确实快了,可这份"快"并没有一路传导到"更快把可靠软件交到用户手里"这个终点。这与美国国家经济研究局(NBER)2026 年 5 月那份追踪十万名 GitHub 开发者的工作论文(w35275《写代码与交付代码》)形成了交叉印证:三代 AI 工具分别把代码提交活动推高了 40%、140%、180%,但真正发布到用户手里的软件只增加了约 30%——中间那一大截增量,全被吞进了审查、返工、联调和修 Bug 的黑洞里。

二、瓶颈去哪了:阿姆达尔定律在软件工程里的投影

为什么"写得更快"不等于"交付得更快"?答案藏在计算机体系结构里一条老定律——阿姆达尔定律:一个系统的最大加速比,受限于它最慢的那个环节。你把只占 20% 时间的编码压缩到接近零,剩下 80% 的需求澄清、方案评审、联调、回归测试、业务验收、跨模块等待,一分钟都不会少。

AI 编码工具解决的,恰恰是"代码写得慢"这一个点。可软件研发的完整闭环是"编写 → 验证 → 上线 → 维护",AI 只优化了第一环,而至关重要的验证、质量校验、风险拦截三环,依然停留在纯人工模式。于是矛盾发生了转移:过去是"写代码慢、成本高",现在是"写代码快、但改错和审核的成本极高"。

微软资深副总裁、有 30 年软件工程经验的 Scott Hanselman 有一句被业内反复引用的话:速度、质量、成本,三者只能取其二。很多人鼓吹 AI 打破了这个三角权衡,Faros 的数据给出的答案是——AI 没有打破权衡,它只是把权衡的位置,从"写"挪到了"审"。当一个开发者半天产出了过去一周的代码量,这些代码全都涌向同一个从未扩容的人工审核队列时,审核就成了新的堤坝缺口。

三、四大隐性成本:红利看得见,代价延迟爆发

Faros 数据背后,是四类正在被大多数团队默默承担的隐性成本。它们的共同特点是:收益当天到账,代价一到三个月后才集中结算。

1. 代码审查的结构性击穿

审核时长 +91%、单个 PR 审核中位时长逼近 5 倍,意味着审核人员要同时对接数十个待审 PR,只能快速粗略过审,审核深度断崖式下降。最危险的信号是那 31.3% 无人工审查即合并的 PR——这不是"审查效率提升了",而是审查系统已经被代码洪流物理击穿的直接证据:人实在看不过来,只好放行。更糟的是反馈循环被打乱:PR 提交几天后审核意见才到,此时开发者早已切换到别的任务,二次修改的认知切换成本极高。

2. 安全漏洞的隐蔽增殖

AI 代码的核心机理是"复刻训练数据",会无意识地继承训练集里沉淀的不安全代码范式。多方安全监测口径显示,规模化 AI 辅助开发的代码库,安全漏洞数量约为传统开发的 3 倍(此为行业监测综合口径,非 Faros 单一来源,宜作参考量级看待)。这类漏洞极具隐蔽性,大多能绕过基础单元测试,不在开发阶段暴露,只在上线后被利用、或在季度安全审计里才被发现。而按经典的缺陷修复成本模型,生产环境修复一个漏洞的成本,是在 PR 审核阶段修复的 10–100 倍,架构越复杂差价越高。正如 HumanLayer CEO Dex Horthy 所言:"写一段劣质 AI 代码几乎零成本,但事后排查修复的代价,足以拖垮一个项目。"

3. 代码标准的持续漂移

不同 AI 工具、不同开发者的提示词,会生成风格和规范各异的代码。没有统一的审查机制,每一个 AI 生成的 PR 都夹带一套新的规范解读。长期累积,代码库会逐渐偏离团队既定规范,出现风格混乱、接口不统一、冗余堆积。这种偏差不是单次失误,而是日积月累的结构性漂移,最终导致可维护性断崖下跌,后续重构成本极高。

4. 高级工程师人力空耗

这是最容易被管理层忽略的一项。AI 生成的劣质代码、隐性漏洞,初级开发者不具备跨服务溯源、架构级排错的能力来兜底,最终都得由团队里薪资最高、时间最宝贵的资深工程师去排查非自己编写的代码、清理累积的技术债。Plushcap 创始人 Matt MacKay 总结得很准:本身流程规范、质量管控完善的团队,能完美适配 AI;而本身验证流程薄弱的团队,引入 AI 只会无限放大短板。高薪人力被重复排错消耗,无法投入架构优化等高价值工作——不少老工程师正是因这份无效内耗而选择离职。

四、破局的三个反直觉认知

面对这组数据,管理层的三种本能反应其实都是误区:

误区一:"让开发者认真审,就能解决。"这是因果倒置。问题不是开发者不认真,而是 AI 生成的代码量呈指数增长,人工审核能力从根本上无法匹配。审核时长已经涨了 91%,开发者已经在投入更多时间,靠人力加码只会加剧内卷,填不上这个结构性产能缺口。

误区二:"用生成代码的那个 AI 顺便做审查就行。"不可行。代码生成模型的目标函数是"高效流畅地生成",它自带盲点,无法可靠自查自己生成的漏洞和不规范之处。审查需要一套独立的、以质量和安全为目标函数的对抗式校验系统,与生成各司其职才能真正拦截风险。

误区三:"先快速上线,以后再补质量。"这正是技术债累积的最大根源。质量问题不会自动消失,只会层层嵌套、持续堆积,后期排查修复难度呈几何级上升。无验证层的 AI 开发,就像给重症贴创可贴——短期看着提速,长期必然引发系统性故障。

五、把账算清楚:一份可落地的 ROI 判定框架

如果要用 Faros 这类数据去说服预算评审,光喊"有隐性成本"不够,得有可量化的判定标准。可行的做法分三步:

第一步,建立团队基线。上线任何审查工具前,连续统计 90 天四个核心指标:PR 周期时长(发起至合并的完整耗时及积压比例)、缺陷逃逸率(线上发现缺陷 ÷ 合并前发现缺陷)、审核意见采纳率、高级工程师每周用于修 AI 代码和排查线上故障的工时。

第二步,套用行业标准成本模型。沿用 10–100 倍漏洞修复成本差模型量化收益。以 50 人团队为例,若人均每周提 4 个 PR,AI 审查可为每个 PR 节省约一小时人工审核与排错工时;配合每月拦截的潜在问题,避免线上事故与返工迭代。有厂商口径称落地 AI 审查后 PR 评审效率平均提升 31.8%、高危漏洞修复延迟从 17.2 小时缩短至 12 小时内——此类为供应商营销数据,宜谨慎参考。

第三步,90 天成功判定。上线 90 天后,用五项指标验证正向 ROI:缺陷逃逸率显著下降并趋稳、PR 周期保持或缩短、审核意见采纳率 ≥70%、代码标准违规趋势持续下降、高级工程师调试工时持续降低。全部达标,才算把"提速红利"真正兑现成了"有效产能"。

六、FAQ

Q1:这是否说明 AI 编码工具不值得用?

不是。Faros 的数据明确显示编码环节确实提速了(任务完成 +34%、PR +47%),问题在于这份提速没能穿过审核、测试、验收的后段管道,变成端到端的交付提升。结论不是"别用 AI",而是"用了 AI,就必须同步给验证环节扩容",否则瓶颈只是换了个位置堵在那里。

Q2:31.3% 的 PR 没人审就合并,是不是危言耸听?

这是 Faros 从高 AI 采用团队的遥测里直接观测到的比例,指跳过了人工逐行审查即合入主干的 PR 占比。它反映的不是团队偷懒,而是当代码产出增速远超审核吞吐量时,审查流程被迫"降级放行"的结构性现象。这也是为什么必须引入独立于生成模型的自动化审查层。

Q3:这些百分比能直接套到我团队头上吗?

不能机械照搬。Faros 的样本是约 22,000 名开发者、4,000 多个团队的聚合遥测,反映的是"高 AI 采用团队"的相对趋势,具体到你团队的涨幅取决于基线流程成熟度、代码复杂度和审查文化。正确用法是把它当作"该盯哪些指标"的清单,然后回到你自己的 90 天基线数据里去量。


参考来源(英文一手材料优先,含完整口径注释):

  • Faros AI 工程遥测研究报告:约 22,000 名开发者、4,000+ 团队、跨两年行为数据(PR +47%、审核耗时 +91%、Review 中位时长近 5 倍、31.3% PR 零人工审查合并、Bug +54%、Incident/PR 比率 >3 倍、DORA 四指标多数团队无整体提升)。Faros AI 官方研发效能分析,2026。
  • NBER Working Paper w35275《Writing Code vs. Shipping Code》(2026-05):追踪 100,000+ GitHub 开发者,三代 AI 工具使代码提交活动分别 +40%/+140%/+180%,但最终发布软件仅约 +30%。nber.org/papers/w35275
  • JetBrains Developer Ecosystem Survey 2026:15,000+ 专业开发者,2026 年 5–7 月间 90% 使用 AI 编码代理,需求清晰度与可用审查时间成为交付节奏的决定因素。jetbrains.com/echo
  • Scott Hanselman(Microsoft VP)关于"速度/质量/成本三角权衡"的工程论述;Dex Horthy(HumanLayer CEO)、Matt MacKay(Plushcap 创始人)相关观点,均转引自 2026 年中文技术媒体对 Faros 数据的解读报道。