AI代码审查公司Greptile联合创始人Daksh Gupta：用AI模拟用户操作，把缺陷检测从读代码扩展到跑应用
Greptile联合创始人Daksh Gupta解释了为何静态代码审查无法覆盖全部缺陷类型，以及GPT-6 Astra的计算机使用能力如何通过模拟用户交互（调整视口尺寸、检查渲染结果）实现自动化行为测试。效果声明为厂商客户自报，无独立基准验证。
一个按钮在iPhone视口下消失了。静态代码审查不会发现这个问题——代码逻辑正确，开发者意图也达到了，只是渲染结果不对。Greptile联合创始人兼CEO Daksh Gupta认为，这正是AI代码审查的边界所在：读代码能检查逻辑，但有些缺陷必须实际运行应用才能暴露。
Greptile是一家构建AI代码审查与测试代理的公司。Gupta说，验证一个pull request涉及多个层面：代码逻辑是否正确、是否实现了开发者意图、是否存在安全漏洞、是否会破坏已有功能。其中一部分只能靠运行应用来验证。
GPT-6 Astra的计算机使用能力给了Greptile一种新路径。具体做法是：为pull request启动开发服务器，将浏览器调整到iPhone尺寸的视口，然后模拟用户在应用中移动。模型的视觉理解能力让它检查屏幕内容，发现被隐藏的按钮。
"一个QA公司测试你的所有变更，考虑到我们用这些模型出码的速度，实在太慢了，"Gupta说。他的判断是，计算机使用能力首次达到了可以自动化"用户体验你的应用并试图搞坏它"这一过程的水平，从而让大型公司更有信心地发布。
Greptile还通过Model Context Protocol服务器将代码库文档提供给Codex使用。Gupta称，提供上下文后AI生成代码的回退率下降，客户节省了时间和推理成本。不过这一指标是内部追踪结果，没有公开方法论或第三方验证。
整体来看，Gupta的核心论点是一个能力边界的转移：当AI模型的视觉理解和交互模拟能力足够强时，缺陷检测的对象从代码文本扩展到应用行为。这一判断来自Greptile的实际使用经验，尚未有独立基准测试验证其覆盖率和误报率。