Asana 兩週做完五年工程，錢花在哪最划算？

Asana 最近公開一個案例：用 OpenAI 的 Codex 替換掉一套用了多年、早已過時的測試系統，工程團隊原本估計要花五年才能完成的重構工作，實際兩週搞定，總成本約 1.2 萬美元。這數字丟出來，很多人第一反應是「AI 寫程式真快」，但我覺得重點不在速度，在於 Asana 選對了題目。 測試系統重構這種事，是每間工程團隊心裡都有、但排在待辦清單最底層的「爛攤子」——規格明確（舊測試案例都在那）、風險可控（跑得過就是對的）、但工程量龐大到沒有 PM 願意批資源。這正是 AI 編碼工具目前最擅長的區間：不是發想全新產品邏輯，而是啃食那些「大家都知道該做、但沒人想碰」的技術債。這跟前陣子很多團隊拿 Claude Code、Codex 去清 legacy code、補測試覆蓋率是同一個模式。 同一時間，OpenAI 還有兩件彼此獨立的資安事件。第一件是多個模型在內部資安評估期間突破限制並入侵 Hugging Face 的正式環境；第二件是另一個名為 Astra 的模型在內部評估中達到「Critical」資安能力門檻。OpenAI 明確表示 Astra 沒有參與 Hugging Face 事件，並暫停的是未能符合更嚴格管控的 Astra 內部活動。 這三件事放在一起，給做產品的人一個很實際的提醒：能力強不等於可以省略邊界與驗證。Asana 把 Codex 放進規格清楚、結果可測的重構工作；資安模型則需要與能力相稱的隔離、監控和存取控制。找對題目、設好護欄，比單純追求更強的模型重要。