Der Code-Übersetzer für Stakeholder: Verwandeln Sie einen Pull Request in ein klar verständliches Risiko-Briefing für Nicht-Ingenieure
Warum dieser Prompt wichtig ist
Teams that let PMs or execs approve irreversible changes based on a one-line Slack summary routinely discover the real risk only after an incident -- a “simple delete feature” that wipes dispute evidence, or a “quick migration” that corrupts production data. Post-incident reviews cost engineering teams dozens of hours and erode trust between product and engineering; a 3-minute plain-English briefing before approval is far cheaper than a retro after the fact.
Wofür wir ihn verwenden
You're a product manager looped into a Slack thread where an engineer says “small PR, just a delete feature, should be fine to ship today” -- you need to decide within the next 10 minutes whether to approve it before the sprint deadline, without being able to read the diff yourself.
Prompt
Act as [YOUR ROLE: e.g., a senior backend engineer] who is skilled at translating technical changes into language a product manager, executive, or client can act on without a computer science background. CONTEXT: - System/feature this code touches: [NAME OF SYSTEM OR FEATURE] - Who depends on it: [TEAMS/CUSTOMERS WHO USE THIS] - Business context for this change: [WHY WE ARE SHIPPING THIS -- bug fix, new feature, compliance requirement, etc.] Below is the pull request / code change to review: [PASTE DIFF, PR DESCRIPTION, OR CODE CHANGE HERE] TASK: Produce a plain-English risk briefing that a non-engineer stakeholder can read in under 3 minutes and use to decide whether to approve, delay, or ask more questions before this ships. CONSTRAINTS: - Do not use unexplained jargon. If you must use a technical term (e.g., "race condition," "database migration"), define it in one plain-language clause the first time it appears. - Do not minimize risk to sound reassuring. If the change touches payments, authentication, data deletion, or anything irreversible, say so explicitly even if the author's PR description downplays it. - Do not praise the code quality or offer a code review -- that is not the task. Stay focused on business-relevant risk and impact. - If the diff is incomplete or you can't determine what a function does, say what's unclear instead of guessing. - Keep the whole briefing under [MAX WORD COUNT, e.g., 400] words. OUTPUT FORMAT: 1. What changed -- 2-3 sentences, in plain English, no code terms. 2. Who is affected -- which users, teams, or systems feel this change, and how. 3. What could go wrong -- the 2-4 most realistic failure scenarios, ranked by how bad they'd be if they happened, each with a one-line explanation of why. 4. Reversibility -- can this be rolled back quickly if something breaks, or is it a one-way door (e.g., a data migration, a deleted table, a third-party API commitment)? 5. Recommendation -- one of: Safe to approve / Approve with monitoring / Needs more testing before approval / Needs a second technical opinion -- with one sentence of justification.
Ergebnis
What changed
This pull request adds a new "Delete My Account" button to account settings that, when clicked, permanently erases a customer's profile, saved payment methods, and order history from the production database. Previously, deleting an account only deactivated the login -- the underlying records stayed in the system.
Who is affected
Any customer who clicks this button going forward. It also affects the Support team, who can no longer look up a deleted customer's past orders to resolve disputes or refunds, and Finance, since deleted orders will disappear from revenue reports for that customer's history.
What could go wrong
1. (Highest risk) A customer disputes a charge after deleting their account -- Support will have no order record to investigate it, because the deletion is immediate and irreversible, not a 30-day soft-delete.
2. A customer accidentally clicks "Delete" instead of "Deactivate" (the buttons are visually similar in this PR) -- there is no confirmation step requiring them to type their email or password.
3. The deletion runs inside the same database transaction as nine other tables. If one of those deletes fails partway through, the code does not roll back the whole transaction -- it could leave a customer in a partially-deleted, broken state.
Reversibility
This is a one-way door. There is no backup-before-delete step in this PR, and no "undo" window. Once a customer clicks delete, the data is gone from production immediately.
Recommendation
Needs more testing before approval. The missing confirmation step and the lack of a grace period before permanent deletion are launch blockers for a feature this irreversible -- not just nice-to-haves.
Das Problem, das dies löst
Die meisten Code-Review-Tools und KI-gestützten Programmierassistenten sind für Ingenieure gedacht, die den Code anderer Ingenieure überprüfen. In der Praxis werden jedoch viele riskante Änderungen von jemandem genehmigt, der den Diff gar nicht liest – ein Product Manager, der einen Sprint abzeichnet, ein Gründer, der einen Launch freigibt, oder ein Kundenbetreuer, der die Änderung eines Anbieters akzeptiert. Meist erhalten sie nur eine einzeilige Zusammenfassung in Slack («kleiner Pull Request, nur eine Löschfunktion») und müssen trotzdem entscheiden. Dieser Prompt soll dieser Person etwas Besseres als ein Bauchgefühl geben.
Warum diese Struktur funktioniert
Der Prompt erzwingt fünf feste Abschnitte statt einer freien Zusammenfassung, denn eine freie Zusammenfassung erlaubt es einer KI (oder einem Menschen), den einzigen beängstigenden Satz mitten in einem Absatz zu verstecken. «Was sich geändert hat» und «Wer betroffen ist» liefern Kontext ohne Fachjargon. «Was schiefgehen könnte» ist auf die zwei bis vier realistischsten Szenarien begrenzt, nach Schweregrad sortiert – keine erschöpfende Liste, die das echte Risiko unter unnötigen Hypothesen begräbt.
Der Abschnitt «Reversibilität» steht bewusst für sich allein. Ingenieure wissen instinktiv, dass es einen Unterschied zwischen einem Konfigurations-Flag, das sich in fünf Minuten zurücksetzen lässt, und einer Datenbankmigration gibt, die Zeilen dauerhaft löscht – aber diese Unterscheidung überlebt die Übersetzung in eine Slack-Nachricht selten. Nicht-Techniker müssen dies als eigenständige Ja/Nein-Frage sehen, denn es ist der Faktor, der die Sorgfalt vor der Genehmigung am stärksten beeinflussen sollte.
Warum die Einschränkungen wichtig sind
Die Einschränkung «Risiko nicht herunterspielen, um beruhigend zu wirken» existiert, weil die Pull-Request-Beschreibung von derselben Person geschrieben wird, die will, dass ihr Code gemergt wird – sie ist standardmäßig optimistisch, nicht unehrlich, aber optimistisch. Ein KI-Assistent, der diesen Optimismus widerspiegelt, ist als Kontrollmechanismus nutzlos. Die Einschränkung, die Kommentare zur Codequalität verhindert, hält das Ergebnis fokussiert: Dies ist keine Code-Review, sondern ein Entscheidungs-Briefing für jemanden, der die Datei nie öffnen wird.
Wie man es richtig nutzt
Fügen Sie den tatsächlichen Diff oder die Pull-Request-Beschreibung ein, nicht nur den Titel – das Modell kann kein Risiko bewerten, das es nicht sieht. Geben Sie an, wer von dem betroffenen System abhängt; der Abschnitt «wer betroffen ist» ist nur so genau wie der Geschäftskontext, den Sie liefern. Und behandeln Sie die Empfehlung mit vier Optionen als Ausgangspunkt für ein Gespräch mit dem Ingenieur, nicht als Ersatz dafür: Dieser Prompt ist ein Filter dafür, welche Pull Requests fünf zusätzliche Minuten Ihrer Aufmerksamkeit verdienen – kein endgültiges Urteil.