เจาะลึกวิธีตรวจโค้ด AI และบทเรียนจากบั๊ก INTERNET หาย

ในยุคที่เครื่องมือปัญญาประดิษฐ์เข้ามามีบทบาทสูง การพัฒนาซอฟต์แวร์โดยมี AI ช่วยเหลือกลายเป็นเรื่องปกติของผู้พัฒนาอิสระรายหนึ่ง ซึ่งเป็นผู้ออกแบบสถาปัตยกรรมระบบ กำหนดสเปก และใช้เครื่องมืออย่าง Claude Code กับ Cursor ในการเขียนโค้ดทั้งหมด ทว่ากฎเหล็กข้อสำคัญที่ยึดถือมาโดยตลอดคือการตรวจสอบสิ่งที่ถูกส่งออกไปใช้งานจริงอย่างละเอียด ไม่ใช่เชื่อมั่นเพียงสิ่งที่โมเดลรายงานว่าทำเสร็จแล้ว

เหตุการณ์สำคัญที่ทำให้กฎข้อนี้กลายเป็นนิสัยถาวรเกิดขึ้นระหว่างการทดสอบปิดของแอปพลิเคชัน CoalTrack ซึ่งเป็นระบบจัดการการลงเวลาและเงินเดือนสำหรับคนงานเหมืองถ่านหิน ในช่วงนั้นอุปกรณ์บางเครื่องไม่สามารถติดต่อกับเซิร์ฟเวอร์ได้เลย ไม่มีข้อความแจ้งเตือนความผิดพลาด ไม่มีระบบพยายามเชื่อมต่อใหม่ ทุกอย่างเงียบสนิท ทั้งที่โค้ดส่วนนั้นดูถูกต้องครบถ้วน API ทำงานปกติ และทุกบิวด์ก่อนหน้านี้ก็สามารถใช้งานบนเครื่องของผู้พัฒนาได้ทั้งหมด

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

เมื่อการอ่านซอร์สโค้ดไม่พบเบาะแสใดๆ จึงต้องเปลี่ยนวิธีเป็นการตรวจสอบตัวอัปเดตหรืออาร์ทิแฟกต์แทน ผู้พัฒนาตัดสินใจแกะไฟล์แพ็กเกจแอปพลิเคชันที่เซ็นลายเซ็นเรียบร้อยแล้ว ออกมาตรวจสอบไฟล์ AndroidManifest.xml ฉบับรวมที่ Google Play ได้รับจริงๆ และนั่นคือจุดที่พบความผิดปกติ

บรรทัดคำขอสิทธิ์การเชื่อมอินเทอร์เน็ตหรือ android.permission.INTERNET ได้หายไปจากไฟล์เมนิเฟสต์ ในระบบการพัฒนาแบบ Flutter หลายโมดูล ไฟล์เมนิเฟสต์ที่เขียนขึ้นเองจะไม่ใช่ไฟล์เดียวกับที่จะถูกส่งออกไปใช้งานจริง เนื่องจากปลั๊กอิน ประเภทการบิวด์ และกระบวนการรวมไฟล์เมนิเฟสต์สามารถเขียนทับข้อมูลเหล่านี้ได้ ความเปลี่ยนแปลงในส่วนต้นน้ำทำให้สิทธิ์อินเทอร์เน็ตถูกตัดออกไปจากการรวมไฟล์ ส่งผลให้การติดตั้งแอปใหม่ที่ไม่มีแคชสิทธิ์ค้างอยู่ไม่สามารถเชื่อมต่อเครือข่ายได้เลย ขณะที่บนเครื่องทดสอบของผู้พัฒนายังใช้งานได้ปรกติเพราะได้รับสิทธิ์มาตั้งแต่การติดตั้งบิวด์รุ่นก่อนหน้าแล้ว