Wrocławski startup Codaro buduje warstwę kontroli nad agentami AI piszącymi kod

Polski startup Codaro pokazał system, który ma odpowiadać na jedno z najczęściej powtarzanych pytań w firmach wdrażających agentów AI do programowania: co się stanie, gdy taki agent się pomyli. Zamiast kolejnego narzędzia do generowania kodu, zespół zbudował warstwę nadzoru, audytu i rozliczalności, którą można nałożyć na już działające agenty kodujące.

Pomysł Codaro wynika z prostej obserwacji: agenci AI piszący kod stają się coraz bardziej samodzielni, ale firmy z regulowanych branż nie mogą sobie pozwolić na oddanie im pełnej kontroli nad repozytoriami bez śladu, kto co zrobił i dlaczego. System ma zapewniać, że każda zmiana wygenerowana przez agenta przechodzi przez niezależną weryfikację, zanim trafi do produkcji.

Jak działa system

Pierwsza warstwa to sami agenci kodujący, którzy tworzą i modyfikują oprogramowanie w repozytorium klienta. Druga warstwa to niezależny audyt, który sprawdza wygenerowane zmiany pod kątem luk bezpieczeństwa, zależności między pakietami i ryzyk logicznych w kodzie, zanim zmiana zostanie zatwierdzona. Trzecia warstwa to rozliczalność: kryptograficznie powiązany łańcuch zapisów, który rejestruje znaczniki czasu, użyty model, dokładny prompt, wykonane akcje i wynik działania.

Taka konstrukcja ma dawać firmom odpowiedź na pytania, które w regulowanych branżach padają najczęściej przy wdrażaniu automatyzacji: gdzie trafiają dane, jak dokładnie powstał dany fragment kodu i kto ostatecznie ponosi odpowiedzialność za jego działanie.

Nie budujemy kolejnego narzędzia, które ma zastąpić programistę - Radosław Soysal, CEO i współzałożyciel Codaro

Model biznesowy i wsparcie

Codaro oferuje kilka wariantów wdrożenia: proste integracje wtyczkowe, europejskie punkty końcowe, środowiska dedykowane dla zespołów oraz instalacje on-premise dla klientów, którzy nie chcą wypuszczać danych poza własną infrastrukturę. Dla większych zespołów firma proponuje przewidywalne miesięczne rozliczenia zamiast płatności za pojedyncze użycie, co ma ułatwiać budżetowanie w organizacjach korporacyjnych.

Startup stawia przy tym na otwarte i otwartoźródłowe modele językowe pochodzenia europejskiego, co według zespołu ułatwia klientom spełnienie wymogów dotyczących lokalizacji danych i zgodności regulacyjnej. Michał Zieliński, odpowiedzialny za strategię i rozwój biznesu, opisuje ambicję firmy jako budowę infrastruktury skalującej się od prostych integracji, przez europejskie środowiska, po pełne wdrożenia on-premise.

Test na żywo w Warszawie

Infrastrukturę Codaro sprawdzono publicznie 20 sierpnia 2026 roku podczas drugiej edycji Codaro Coding Challenge, zorganizowanej w Google for Startups Campus Warsaw. W wydarzeniu wzięło udział 12 zespołów, łącznie około 60 uczestników, którzy testowali platformę w praktycznych zadaniach programistycznych z udziałem agentów AI.

Taki format testów ma znaczenie wizerunkowe i produktowe zarazem: startup pokazuje działającą infrastrukturę na żywo, zamiast ograniczać się do prezentacji slajdów, co w segmencie narzędzi dla programistów bywa argumentem sprzedażowym samym w sobie.

Znaczenie dla polskiego rynku

Codaro wpisuje się w szerszy trend: agenci kodujący coraz szybciej trafiają do firm, ale wraz z nimi rosną pytania o bezpieczeństwo łańcucha dostaw oprogramowania, zgodność z unijnym AI Act i odpowiedzialność za błędy generowane maszynowo. Polskie i europejskie firmy z sektora finansowego czy przemysłowego, które muszą raportować zgodność z NIS2 i Cyber Resilience Act, potrzebują narzędzi, które dają im dowód, a nie tylko deklarację, że proces jest nadzorowany.

Wsparcie ze strony Google for Startups, OVHcloud i ElevenLabs pokazuje, że startup zdołał zainteresować sobą zarówno duże platformy chmurowe, jak i lokalny ekosystem AI, co w praktyce oznacza dostęp do infrastruktury obliczeniowej i sieci kontaktów potrzebnych do skalowania poza Polskę.

Firma deklaruje, że ma już płacących klientów, choć nie podała publicznie ich liczby ani nazw. To typowy etap dla startupów infrastrukturalnych b2b, które budują referencje w wąskim gronie klientów korporacyjnych, zanim zaczną komunikować wyniki szerzej.