Питання про Copilot на співбесіді розробника: що команди питають насправді

Більшість розробників побоюється, що зізнання в щоденному використанні Copilot прозвучить як слабкість. Це не так; команди виходять із того, що ви працюєте з асистентом, і хочуть почути, як ви його контролюєте. Питання поділяються на п'ять груп.

• Робочий процес: де асистент стоїть у вашому циклі та які задачі ви йому віддаєте.
• Перевірка: як ви верифікуєте згенерований код до того, як він потрапить у pull request.
• Безпека та ліцензії: секрети у промптах і код неясного походження.
• Налагодження: відповідальність за збій у коді, який ви прийняли, а не написали.
• Судження: задачі, на яких ви вимикаєте асистента.

Жодна з груп не винагороджує знання інструмента. Винагороджують розробника, який може описати свою звичку й обстояти її. Інші добірки питань за ролями та етапами зібрані в хабі питань для співбесід.

Опишіть конкретний цикл, а не виносьте вирок інструменту. Сильні відповіді називають задачу, перевірку й результат.

Бекенд-інженерка на співбесіді на сеньйорну позицію в платіжній компанії відповіла так: вона використовує Copilot для чернеток табличних тестів і шаблонних обробників, вичитує кожну згенеровану гілку за специфікацією перед викладенням на стенд, а ділянки, чутливі до конкурентності, пише сама, бо асистент раз у раз пропонував порядок блокувань, який вона не могла обґрунтувати. Наступні п'ять хвилин інтерв'юер розбирав порядок блокувань, а не Copilot.

Саме цей шаблон варто скопіювати. Оберіть одну задачу, яку ви делегуєте, одну перевірку, яку виконуєте, і одну річ, яку досі пишете руками. Розпливчасті заяви про швидкість запрошують уточнення, яке ви не потягнете, бо будь-яку названу цифру розкопають.

Саме в цій групі вирізняються сильні кандидати, і саме її готують найрідше.

• Чи вставляєте ви пропрієтарний код або секрети у промпт? Очікувана відповідь ні, з обґрунтуванням: вміст промпта залишає вашу машину.
• Як ви поводитеся зі згенерованим кодом неясного походження? Скажіть, яка політика у вашій команді, або скажіть, що попросили б її сформулювати.
• Чи вносила підказка вразливість, яку ви впіймали? Конкретний випадок, коли пронесло, вагоміший за твердження, що такого не буває.
• Чи дозволите влити згенерований код без рев'ю людиною? Ні, і будьте готові пояснити, що рев'ю ловить те, чого не ловлять тести.

Aaron Cao, засновник SubcueAI, спроєктував асистента так, щоб до дзвінка не приєднувався бот і в сторінку зустрічі нічого не впроваджувалося, саме з тієї причини, з якої ставлять ці питання: команди довіряють інструментам, чий шлях даних хтось може проговорити вголос. Цей шлях описано на сторінці безпеки.

Підготовка тут мовленнєва, а не технічна. Свій робочий процес ви й так знаєте; бракує вміння описати його за дев'яносто секунд, поки хтось чекає. Прогін питань уголос закриває цей розрив, а практика пробної співбесіди ставить уточнення замість списку для зачитування.

Чітко окресліть і межі в реальній співбесіді. SubcueAI працює як нативний застосунок для macOS і Windows з локальним оверлеєм і як бічна панель браузерного розширення, що захоплює лише звук вкладки зі зустріччю. Ані те, ані інше не приєднується до дзвінка як учасник. Ані те, ані інше не доречне на оцінюванні з наглядом, на пристрої під керуванням компанії чи під час демонстрації екрана, і в таких умовах жоден асистент не є безпечним.