1Password使用Codex将工程效率提升21%

# 1Password 通过 Codex 将工程效率提升 21% 来源：https://openai.com/index/1password/ 1Password 已将 Codex 整合至整个软件交付生命周期，缩短了从规划到生产的时间，从而能够快速构建新功能。1Password 团队将核心用户群的拉取请求中位周期时间缩短了近 11%，工程效率提升了近 21%。 基于工程团队的成果，1Password 的领导层正将 Codex 的访问权限扩展至其他职能团队，使财务和市场等部门也能构建自己的工具和功能。在此过程中，1Password 保持了严格的安全标准，确保加速开发与数据保护之间无需权衡取舍。 > “对我们许多工程师而言，真正令人大开眼界的是缩短了从规划到在生产环境看到功能的时间周期。” —Nancy Wang，1Password 首席技术官 ## 通过 Codex 实现功能一次性成型 1Password 正在使用 Codex 加速从规划到实现的过程，帮助工程师将清晰定义的用户故事转化为可运行的功能。 “过去，你需要进入一个项目，思考如何将其拆分为不同的冲刺阶段，并将任务分配给工程 Scrum 团队，”1Password 首席技术官 Nancy Wang 解释道。“通过 Codex，你实际上可以一次性完成从想法到原型再到生产环境完整功能的全过程。” “对于我们的工作流程，Codex 通过提供用户故事和我们希望用户体验的说明，使功能一次性成型变得更快更容易，减少了工程评审前的迭代，”Wang 表示。 这项工作催生了众多新功能，包括内部工具和面向客户的产品。例如 Knox，这是一个完全自主的前端设计系统，帮助 1Password 团队构建新界面。其他例子包括内部 AI 站点可靠性工程（SRE）代理和 AI 支出管理工具。 1Password 在明确定义的工程和安全边界内，给予 Codex 自主工作的空间。“Codex 实际上会将请求的功能拆解为功能规格说明，并构建一个接近最终的原型，然后我们可以将其交给系统工程师构建到我们的后端，”Wang 说。这种方法减少了交接时间，提高了工程效率。工程师编写代码更快，在规划、实现和评审之间的交接上花费的时间也更少了。 ## Codex 贯穿整个软件交付生命周期 Codex 涉及从规划到生产的每个步骤： - **规划与技术设计**：将需求转化为规格说明、依赖项检查和工作项。 - **跨技术栈实现**：帮助工程师通过命令行界面（CLI）驾驭陌生的 Rust 和 TypeScript 代码；并行工作树可同时执行任务。 - **拉取请求评审**：在人工评审前检查变更，标记逻辑问题和遗漏的上下文。 - **测试与发布准备**：并行执行验收标准和自动化测试。 - **安全与访问控制**：集成至 1Password 的内部应用安全框架；使用密钥引用防止明文凭证进入模型上下文。 - **生产环境调查**：从事件管理、遥测、源代码控制、告警和功能开关中收集证据。 ## 成果一览 1Password 估算了使用 Codex 后的年度工程能力价值：783,750 美元。模型假设见说明。 模型估算的年度工程能力价值：783,750 美元，基于 50 名持续活跃的 Codex 开发者、每位开发者 250,000 美元的完全加载年度成本、测量的 20.9% 生产率提升、Codex 的方向性贡献占 40% 以及 75% 的产能实现率。 随着 1Password 将 Codex 整合到整个软件开发生命周期中，工程团队记录了 20.9% 的生产率提升和 10.9% 的拉取请求中位周期时间缩减。一位在不常使用的技术栈上工作的工程师将典型的三天合并时间缩短至一天；一个面临固定测试版发布日期的团队完成了四个发布关键任务，而通常只能完成大约两个。 对于一个跨越超过 10 个微服务的缺陷，调查时间从约两小时降至 5-20 分钟。对于一个由 50 名 Codex 用户组成的模拟群体，1Password 估算其年度工程能力价值约为 784,000 美元，投资回报率（ROI）为 553%，产能被重新投入产品开发和内部创新。如果用户数达到 100 名持续用户，假设 Codex 对测量到的生产率提升贡献更大，模型估算的年度能力价值可能达到约 310 万美元。 > “如果我们能够真正加速客户反馈与快速修改用户界面之间的反馈循环，这将为业务带来巨大的解锁效应。” —Nancy Wang，1Password 首席技术官 ## 在提升开发速度的同时保持安全 1Password 也在向财务、市场及其他团队推出 OpenAI 工具，其聊天界面已成为第二本能。 对 1Password 而言，其安全模型是采用的前提设计要求，而非在使用范围扩大后添加的控制措施。“在构建产品的方式上，我们有着非常严格的安全态势，”Wang 说。例如，任何涉及凭证或密钥的产品都需要遵循零知识架构设计，确保只有客户能够解密和访问其敏感数据。 1Password 通过在代码库中保存密钥引用而非凭证本身来实施这一原则。当 Codex 调用经过批准的内部工具时，1Password 会在操作点解析并注入凭证，因此明文值永远不会进入模型上下文。 为进一步加强安全，1Password 工程师还将公司的安全策略“固化到可复用的应用安全技能中”，使公司标准能够伴随开发工作流，Wang 解释道。“这已成为一个改变游戏规则的因素。” ## 下一步计划 Wang 和 1Password 团队预计，通过“构建民主化”——即更多角色能够构建软件——软件生产将在不久的将来变得更加普及。如果说第一波浪潮是工程师成为 AI 辅助构建者，Wang 表示，“我们现在正处在第二波浪潮中。产品、设计、研究和开发领域的每个人都在成为构建者。产品经理开始交付产品，设计师开始交付前端代码。” Wang 预测这一趋势将蔓延到每个角色。“我认为最后一英里是让公司的每个人都参与构建，”她说。“这就是我们未来 12 个月将看到的景象，那些传统上不编写代码或不认为自己是构建者的人，将变得对 AI 工具如此熟悉，以至于能够自信地交付代码。”