Sourcegraph Cody

Cody AI używa kilku strategii do znajdowania relevantnego kontekstu w dużej bazie kodu. Keyword and semantic search: Cody przeszukuje kod semantycznie — gdy pytasz o logikę autoryzacji, szuka plików zawierających auth, permission, token nie tylko dosłownie. Symbol navigation: Cody śledzi definicje klas, interfejsów i funkcji — wenn pytasz o klasę UserRepository, Cody widzi jej definicję i wszystkie miejsca gdzie jest używana. File context selection: Cody inteligentnie wybiera które pliki dołączyć do kontekstu promptu na podstawie aktualnie otwartego pliku i historii nawigacji. Embeddings (Enterprise): w pełnym Enterprise setup, Cody indeksuje codebase przez embeddingi wektorowe — semantic search po znaczeniu kodu. Jak używać efektywnie: pytaj konkretnie z podaniem nazw klas lub modułów (Jak działa klasa PaymentProcessor?), otwieraj relevantne pliki przed pytaniem (zwiększa trafność kontekstu), używaj @file lub @symbol w promptach.

Sourcegraph Code Search i GitHub Search mają podobny cel — wyszukiwanie kodu — ale różne możliwości. Sourcegraph wygrywa: składnią regex (szukasz złożonych wzorców kodu, nie tylko słów kluczowych), wyszukiwaniem przez wiele repozytoriów jednocześnie (wszystkie projekty firmy w jednym zapytaniu), structural search (szuka wzorców składniowych jak wszystkie wywołania funkcji z pustym blokiem catch), history search (kto i kiedy zmienił konkretny fragment). GitHub Search wygrywa: integracją z ekosystemem GitHub (PRy, issues, commits), prostością dla standardowych przypadków i dostępnością bez dodatkowych kosztów. Przykład przewagi Sourcegraph: znajdź wszystkie miejsca gdzie używamy przestarzałej funkcji deprecated() w 50 repozytoriach jednocześnie — Sourcegraph zwraca wyniki w sekundy. GitHub Search wymaga przeszukiwania repo po repo. Dla monorepo w enterprise z rygorystycznymi wymaganiami security search, Sourcegraph jest niezastąpiony.

Instalacja Cody w VS Code: otwierasz Extensions marketplace, wyszukujesz Sourcegraph Cody AI, instalujesz. Klikasz ikonę Cody w pasku bocznym, logujesz się przez GitHub lub tworzysz konto Sourcegraph. Cody Free aktywuje się automatycznie. Gotowe — masz autouzupełnianie i chat. Instalacja w JetBrains (IntelliJ, PyCharm, WebStorm): w Plugins marketplace wyszukujesz Sourcegraph i Cody AI, instalujesz, restartujesz IDE, logujesz się. Panel Cody pojawia się w prawym pasku bocznym. Konfiguracja Enterprise: w ustawieniach Cody wpisujesz URL swojej instancji Sourcegraph (np. https://sourcegraph.twoja-firma.com) i token API — Cody automatycznie indeksuje wszystkie repozytoria dostępne w instancji. Wybór modelu: w ustawieniach Cody możesz wybrać Claude 3.5 Sonnet, GPT-4o lub Gemini jako model bazowy — zmiana natychmiastowa bez restartu.

Sourcegraph jest wartościowy dla security teams przez możliwości search i analizy: SAST (Static Application Security Testing) uzupełnienie: wyszukujesz wzorce podatnych na ataki praktyk przez całą bazę kodu — np. wszystkie miejsca gdzie SQL query zawiera string concatenation zamiast parametrized queries. Znajdowanie deprecated dependencies: szukasz importów konkretnej wersji biblioteki z CVE przez wszystkie repozytoria jednocześnie. Secrets detection: wyszukujesz wzorce mogące być hardcoded credentials (regex na wzorce klucza API). Cody AI do code review: w pull request otwierasz zmienione pliki i pytasz Cody o potencjalne problemy bezpieczeństwa — model analizuje zmianę z kontekstem całego modułu. Compliance audit: wyszukujesz wszystkie miejsca gdzie dane osobowe (email, PESEL) są logowane lub przechowywane w plaintext. Ograniczenie: Sourcegraph nie zastępuje dedykowanych SAST narzędzi (Snyk, SonarQube) — uzupełnia je możliwościami search.

Wartość Cody rośnie nieliniowo z rozmiarem codebase i zespołu. Małe projekty (< 50K linii, 1-3 developerów): Cody Free lub Pro ($9/mc) daje przyzwoite autouzupełnianie. Jednak Cursor ($20/mc) lub GitHub Copilot ($10/mc) często dają lepszy stosunek ceny do wartości przy prostej konfiguracji. Średnie projekty (50K-500K linii, 5-20 developerów): Cody Pro z kontekstem repozytorium zaczyna się wyraźnie opłacać. Code Search przez całą bazę oszczędza dziesiątki godzin szukania używania symboli. Koszt: $9/mc per dev × 10 devs = $90/mc. Duże projekty (500K+ linii, monorepo, 50+ developerów): Sourcegraph Enterprise jest niezbędny. Search przez miliony linii kodu i setki repozytoriów to unikalna funkcja. $49/mc per dev × 50 devs = $2450/mc, ale oszczędność czasu przy onboardingu i refaktoringu jest wielokrotnie wyższa. Benchmark: Google i inne tech giants używają Sourcegraph właśnie dlatego że inne narzędzia nie skalują się do ich rozmiarów.