Présentation de libcapstan
Libcapstan est la mise en œuvre de référence du protocole Capstan, utilisé pour la reprise de téléchargement, la synchronisation d'appareils et la mise à jour d'applications sur des connexions instables. La bibliothèque est maintenue par Erin Marsh, qui a pris le relais en 2019 après avoir signalé des bogues et suggéré des corrections.
Fonctionnement de libcapstan
Libcapstan est écrit en C et a été créé en 2011. La bibliothèque est utilisée par plus de 40 000 packages et est téléchargée environ 80 millions de fois par mois. Erin Marsh est la principale mainteneuse du projet, après que deux autres contributeurs ont quitté le projet pour des raisons personnelles.
Utilisation de l'IA pour la maintenance
Erin Marsh a essayé d'utiliser des outils d'IA pour aider à la maintenance de libcapstan, mais les résultats ont été mitigés. Les agents d'IA ont généré des pull requests de qualité variable, et la plupart d'entre eux ont dû être rejetés. Cependant, quelques-uns ont été utiles, notamment un qui a permis de découvrir une faille de sécurité qui n'avait pas été détectée pendant des années.
Sécurité et vérification
La sécurité est un aspect crucial de libcapstan, car la bibliothèque est utilisée dans de nombreux projets critiques. Erin Marsh reçoit environ 10 rapports de sécurité par mois, dont la plupart sont générés automatiquement par des scanners de sécurité. Cependant, la vérification de ces rapports est un processus manuel qui nécessite une grande attention, car il est essentiel de garantir que les corrections apportées ne introduisent pas de nouvelles failles de sécurité.
AGENTS.mdErin Marsh a créé un fichier AGENTS.md pour demander aux contributeurs automatisés de vérifier le suivi des problèmes avant d'ouvrir de nouvelles pull requests. Cela a aidé à réduire le nombre de pull requests inutiles, mais il reste encore beaucoup de travail à faire pour améliorer la sécurité et la maintenance de libcapstan.
