Apply-Feedback и Navigate-and-Locate: два простых приёма, которые почти вдвое повышают долю исправленных уязвимостей контроля доступа

Если скинуть модели код с дырой в доступе и попросить починить одним сообщением, она справится примерно в трети случаев. Два приёма поднимают долю исправленного до двух третей: возвращать модели текст ошибки, если правка не применилась, и дать ей самой ходить по проекту. Фишка: чинит не умная формулировка, а цикл «правка, проверка, ошибка, правка» с доступом ко всем файлам. Модель плывёт по двум причинам. Она выдумывает строки, которых нет в файле. Или не видит соседний код, где живёт проверка прав.