Тест на подделку куки проходил без проверки подписи: как я принимаю код от ИИ-агентов

Автор рассказывает, как ИИ-агенты Codex и Grok пишут код и тесты для его проектов. За последние месяцы накопились «зелёные» тесты, которые на самом деле ничего не проверяли: например, тест на подделку подписи проходил без сравнения HMAC, а лимиты вызывали только собственные тесты. Разбирается, как выявлять такие проблемы и как организована приёмка кода от ИИ-агентов.