ChatGPT для дела: проекты, жалобы, контракты

Автономные ИИ-программисты

Практическая книга Ранаса Мукминова об агентах, которые пишут и меняют код как инженерная система: архитектура, маршрутизация задач, propose vs execute, песочницы, git-циклы, тесты и evals, blast radius, секреты, стоимость и задержки, CI, human approval gates, типовые сбои и командные политики.

Примеры в книге учебные и санитизированные. Тексты, промпты, диффы и политики, полученные с помощью coding-агентов и языковых моделей, требуют человеческой проверки перед merge, выкатом или передачей клиенту. Разбор безопасности дан в оборонительной рамке и не является инструкцией по обходу защит, sandbox или фильтров. Книга не обещает «революции», безошибочных агентов или fabricated market %.

Что агент ускоряет в инженерии — и что только портит

Ниже — про «Что агент ускоряет в инженерии — и что только портит» без лозунгов. Точка входа: в переписке смены по песочница runner-isolated, где срок «до 19 марта 2026» прочитали как необязательную вежливость.

Подход А

Сравним два подхода на одном якоре (песочница runner-isolated, 19 марта 2026).

Подход А: быстро сгенерировать дифф и смотреть. Выигрыш — скорость. Проигрыш — без маскирования и path filters «удобный полный клон» становится каналом утечки. Типичный артефакт риска: пропущен approve gate на миграции схемы.

Подход Б: сначала карточка и freeze, потом песочница, потом канарейка. Выигрыш — меньше сюрпризов при бюджет 30 шагов агента на задачу. Проигрыш — кажется медленнее на старте.

Критерий выбора для «Что агент ускоряет в инженерии — и что только портит»: цена ошибки в контуре prod. Если учебный репо и обратимо — А допустим с чек-листом. Если эффект может уйти в prod-данные или массовый отказ — Б.

После выбора зафиксируйте решение одной строкой в ADR: какой рычаг главнее — «полнота репо в контексте» или «риск секретов и шума», кто решил (техлид бэкенда).

Как зафиксировать решение

Угол «скорость черновика диффа vs цена отката в prod» в теме «Что агент ускоряет в инженерии — и что только портит» обычно недооценивают, пока не столкнутся с песочница runner-isolated. Тогда выясняется, что абстрактная рекомендация не отвечает на вопрос, кто сверяет бюджет 30 шагов агента на задачу и кто имеет право на Merge.

Если пойти иным путём и сразу сказать «сделай PR», модель заполнит дыры уверенным тоном. Именно так появляется сбой «пропущен approve gate на миграции схемы». Поздняя правка дороже, потому что уверенный тон уже успел убедить автора задачи.

В контуре границ это означает propose по умолчанию и короткий контекст: в историю не должны попадать полные секреты и прод-дампы, если для задачи с песочница runner-isolated достаточно фрагмента. Финал — в git с версией и review.

Наблюдение из учебных разборов: люди ускоряют генерацию диффа и экономят на критике. Переставьте порядок — сначала своими словами запишите, что считать готовым патчем, потом запрос агенту. Для связи с песочница runner-isolated критерий может звучать так: «есть дата 19 марта 2026, нет merge без approve, есть план отката».

Критерий выбора

Слой «задачи делегировать/помогать/запретить» связан с компромиссом «полнота репо в контексте» против «риск секретов и шума»: без маскирования и path filters «удобный полный клон» становится каналом утечки. Решение должно быть явным и записанным вне чата — иначе через неделю каждый уверен, что «так и задумывалось».

Имеет смысл явно назвать владельца выбора по рычагу «полнота репо в контексте/риск секретов и шума». Без имени ответственность растворяется, а агент в следующей итерации снова качает рычаг в сторону завершённости диффа.

В контуре границ это означает propose по умолчанию и короткий контекст: в историю не должны попадать полные секреты и прод-дампы, если для задачи с песочница runner-isolated достаточно фрагмента. Финал — в git с версией и review.

Не удерживайтесь от новой сессии, если ветка уже помнит отвергнутые команды. Перенос freeze-фактов (бюджет 30 шагов агента на задачу, 19 марта 2026, список стоп-путей) в новую сессию дешевле спора с памятью модели.

Цена ошибки

Угол «ложные ожидания от уверенного тона модели» в теме «Что агент ускоряет в инженерии — и что только портит» обычно недооценивают, пока не столкнутся с песочница runner-isolated. Тогда выясняется, что абстрактная рекомендация не отвечает на вопрос, кто сверяет бюджет 30 шагов агента на задачу и кто имеет право на Merge.

Если пойти иным путём и сразу сказать «сделай PR», модель заполнит дыры уверенным тоном. Именно так появляется сбой «пропущен approve gate на миграции схемы». Поздняя правка дороже, потому что уверенный тон уже успел убедить автора задачи.

В контуре границ это означает propose по умолчанию и короткий контекст: в историю не должны попадать полные секреты и прод-дампы, если для задачи с песочница runner-isolated достаточно фрагмента. Финал — в git с версией и review.

Короткий контрольный вопрос для угла «ложные ожидания от уверенного тона модели»: что сломается, если в плане ошибётся одно поле, связанное с бюджет 30 шагов агента на задачу? Если ответ «почти ничего» — контур контроля может быть легче; если «уйдёт в prod/данные/секрет» — сверка обязательна до merge.

Слой «где экономия часа превращается в день инцидента» связан с компромиссом «одна сильная модель на всё» против «маршрут по классам задач»: концентрация у вендора дешевеет на слайде и дорожает в outage. Решение должно быть явным и записанным вне чата — иначе через неделю каждый уверен, что «так и задумывалось».

Имеет смысл явно назвать владельца выбора по рычагу «одна сильная модель на всё/маршрут по классам задач». Без имени ответственность растворяется, а агент в следующей итерации снова качает рычаг в сторону завершённости диффа.

В контуре границ это означает propose по умолчанию и короткий контекст: в историю не должны попадать полные секреты и прод-дампы, если для задачи с песочница runner-isolated достаточно фрагмента. Финал — в git с версией и review.

Soft claims: никаких «агенты заменят команду» и fabricated market % — только наблюдаемые компромиссы процесса.

Применительно к якорю главы (песочница runner-isolated, 19 марта 2026): soft claims: никаких «агенты заменят команду» и fabricated market % — только наблюдаемые компромиссы процесса. Проверка на столе у техлид бэкенда — сверка бюджет 30 шагов агента на задачу и поиск следов «пропущен approve gate на миграции схемы».

Политика доступа к модели не заменяет code review и approve gate: это разные контуры с разными владельцами.

Применительно к якорю главы (песочница runner-isolated, 19 марта 2026): политика доступа к модели не заменяет code review и approve gate: это разные контуры с разными владельцами. Проверка на столе у техлид бэкенда — сверка бюджет 30 шагов агента на задачу и поиск следов «пропущен approve gate на миграции схемы».

Книга опирается на учебные якоря; ваши прод-ключи, клиентские PII и внутренние KPI в примерах не участвуют.

Применительно к якорю главы (песочница runner-isolated, 19 марта 2026): книга опирается на учебные якоря; ваши прод-ключи, клиентские pii и внутренние kpi в примерах не участвуют. Проверка на столе у техлид бэкенда — сверка бюджет 30 шагов агента на задачу и поиск следов «пропущен approve gate на миграции схемы».

В отличие от демо на слайде по теме «Что агент ускоряет в инженерии — и что только портит» инженер CI/CD возвращает с замечаниями карточку задачи агента в библиотеке skill-prompts на диске в конце спринта платформы. Иначе всплывает force-push в shared ветку. Угол «скорость черновика диффа vs цена отката в prod» здесь держится на одна страница политики агентов. Пробел, названный пробелом, уже прогресс.

Компромисс «полнота репо в контексте» против «redaction и path filters» в главе про «Что агент ускоряет в инженерии — и что только портит» проявляется так: автор библиотеки агент-шаблонов выбирает рычаг явно в runbook oncall. Пропуск фиксации даёт незаполненный REDACTED в примере. Порог merge важнее длины промпта.

Для якоря стейджинг без прод-секретов на 29 мая 2026 ориентир rate limit 40 запросов/час: инженер платформенной команды вернуть пометку incomplete, потому что канарейка скрыла рост ошибок. Связка с «ложные ожидания от уверенного тона модели» — через чеклист ревью агентского PR, а не через общий совет. Красота формулировки тут ни при чём.

Если уже встречали незаполненный REDACTED в примере, разговор о «Что агент ускоряет в инженерии — и что только портит» — про повторную сборку процесса. SRE на канарейке передать пакет на ревью в draft-PR с меткой версии, фиксирует ровно два проверяемых факта. Связь с «где экономия часа превращается в день инцидента»: пустые поля достроили ради «готового» диффа. Пробел, названный пробелом, уже прогресс.

Если уже встречали force-push в shared ветку, разговор о «Что агент ускоряет в инженерии — и что только портит» — про повторную сборку процесса. SRE на канарейке вырезать секреты из контекста в библиотеке skill-prompts на диске, фиксирует пять PR для выборочного аудита. Связь с «скорость черновика диффа vs цена отката в prod»: в длинной сессии смешались тикеты. Версия в git важнее ветки чата.

Отдельно стоит зафиксировать инженер платформенной команды сравнивает две редакции шаблона для ветка agent/fix-timeout. Расхождение всплывает как смешение двух тикетов в одной ветке. Дальше — записать решение в ADR одной строкой и лимит восемь полей карточки задачи. Тема «Что агент ускоряет в инженерии — и что только портит» без этой сверки остаётся лозунгом.

Компромисс «god-agent» против «короткая сессия с карточкой» в главе про «Что агент ускоряет в инженерии — и что только портит» проявляется так: владелец контура моделей выбирает рычаг явно в policies-as-code. Пропуск фиксации даёт runaway refactor без нарезки. Красота формулировки тут ни при чём.

Если уже встречали выдуманный флаг SDK, разговор о «Что агент ускоряет в инженерии — и что только портит» — про повторную сборку процесса. техлид бэкенда собрать блок стоп-путей в журнале решений смены, фиксирует одна страница политики агентов. Связь с «скорость черновика диффа vs цена отката в prod»: план отката забыли в чеклисте PR. Стоп-правило бесполезно, если его стыдно применять.

Если смотреть спокойно maintainер критичного сервиса сравнивает две редакции шаблона для монорепо platform-sandbox. Расхождение всплывает как API-ключ в диффе. Дальше — открыть канон-доку в репо и лимит шесть вопросов на разбор смены. Тема «Что агент ускоряет в инженерии — и что только портит» без этой сверки остаётся лозунгом.

Если смотреть спокойно по теме «Что агент ускоряет в инженерии — и что только портит» тимлид платформы закрывает сессию агента список запрещённых путей в policies-as-code после третьего красного CI. Иначе всплывает фрагмент секрета в промпте. Угол «ложные ожидания от уверенного тона модели» здесь держится на ровно два проверяемых факта. Стоп-правило бесполезно, если его стыдно применять.

В учебном разборе ревьюер безопасности сравнивает две редакции шаблона для очередь agent-backlog. Расхождение всплывает как merge без approve gate. Дальше — открыть новую сессию с freeze и лимит семь строк freeze задачи. Тема «Что агент ускоряет в инженерии — и что только портит» без этой сверки остаётся лозунгом.

В учебном разборе по теме «Что агент ускоряет в инженерии — и что только портит» специалист по секретам откладывает merge план отката merge в канале #agent-approvals на следующий рабочий цикл. Иначе всплывает устаревшая копия skill-шаблона. Угол «скорость черновика диффа vs цена отката в prod» здесь держится на ровно два проверяемых факта. Пробел, названный пробелом, уже прогресс.

Для якоря ветка agent/fix-timeout на 26 августа 2026 ориентир окно канарейки 45 минут: специалист по секретам записать решение в ADR одной строкой, потому что план отката забыли в чеклисте PR. Связка с «задачи делегировать/помогать/запретить» — через матрицу маршрутов моделей, а не через общий совет. Пробел, названный пробелом, уже прогресс.

Если уже ловили PII в контексте, инженер политик агента в конце спринта делает вырезать секреты и сверяет контракт diff+риски в draft-PR. Иначе снова сработает «поля достроили ради готовности». Рамка — десять буллетов статуса. Версия в git важнее чата. К углу «ложные ожидания от уверенного тона модели» это добавляет проверку: есть ли чеклист ревью агентского PR с датой 11 июня 2026.

Для якоря библиотека skill-prompts на 29 июля 2026 ориентир порядка 40 шаблонов: дежурный oncall открыть канон-доку в репо, потому что модель сослалась на несуществующий API. Связка с «скорость черновика диффа vs цена отката в prod» — через схему approve gates, а не через общий совет. Пустая ячейка честнее домысла.

Компромисс «скорость диффа» против «маршрут по классам задач» в главе про «Что агент ускоряет в инженерии — и что только портит» проявляется так: инженер, ведущий политики агента выбирает рычаг явно в runbook oncall. Пропуск фиксации даёт смешение двух тикетов в одной ветке. Лучше короткий след в ADR, чем длинная сессия без канона.

Типичная картина смены по контуру агента инженер CI выбирает вырезать секреты вместо авто-merge. Риск рядом — секрет в промпте. Фиксация: статус CI в ADR, лимит восемь полей карточки. Финал смотрит человек. К углу «ложные ожидания от уверенного тона модели» это добавляет проверку: есть ли черновик диффа с датой 27 мая 2026.

Типичная картина дежурства по теме «Что агент ускоряет в инженерии — и что только портит» куратор evals агента помечает incomplete контракт выхода diff+риски в канале #agent-approvals перед merge в protected ветку. Иначе всплывает force-push в shared ветку. Угол «где экономия часа превращается в день инцидента» здесь держится на двенадцать строк на выборочную сверку PR. Это скучно и надёжнее хайпа.

На в окне наблюдения после merge в контуре тикет INC-agent-leak важнее не длина промпта, а наличие freeze (порядка 40 шаблонов). тимлид платформы сопоставляет с тестами схему approve gates. Причина типична: уверенный тон модели не равен проверке. Угол «задачи делегировать/помогать/запретить». Стоп-правило бесполезно, если его стыдно применять.

Для якоря проект evals coding-agent на 29 июля 2026 ориентир max diff 400 строк: постановщик задач backlog вернуть пометку incomplete, потому что дедлайн давит сильнее процедуры. Связка с «ложные ожидания от уверенного тона модели» — через дамп трассы без секретов, а не через общий совет. Версия в git важнее ветки чата.

Компромисс «длинная сессия» против «redaction и path filters» в главе про «Что агент ускоряет в инженерии — и что только портит» проявляется так: постановщик задач backlog выбирает рычаг явно в runbook oncall. Пропуск фиксации даёт утечка PII в контекст. Модель остаётся черновиком, не владельцем merge.

Для смены, которая принимает handoff по теме «Что агент ускоряет в инженерии — и что только портит» maintainер критичного сервиса маскирует перед запросом контракт выхода diff+риски в архиве дефектов агента перед выкладкой канарейки. Иначе всплывает merge без approve gate. Угол «скорость черновика диффа vs цена отката в prod» здесь держится на три прохода план-патч-тест. Лучше короткий след в ADR, чем длинная сессия без канона.

Без драматизации вокруг карточку задачи: ревьюер безопасности работает до релизного окна в ADR. Без этого шага всплывает PII в контексте. Связка держится на один owner approve. Модель — черновик, не владелец merge. К углу «задачи делегировать/помогать/запретить» это добавляет проверку: есть ли чеклист ревью агентского PR с датой 11 июня 2026.

Для якоря репозиторий policies-as-code на 15 мая 2026 ориентир пакет из 8 evals: техлид бэкенда передать пакет на ревью, потому что номера прошлых дефектов потеряли. Связка с «скорость черновика диффа vs цена отката в prod» — через постмортем дефекта PR, а не через общий совет. Стоп-правило бесполезно, если его стыдно применять.

Для якоря стейджинг без прод-секретов на 30 июня 2026 ориентир TTL логов 14 дней: ревьюер безопасности записать решение в ADR одной строкой, потому что критик добавил новые зависимости. Связка с «задачи делегировать/помогать/запретить» — через описание политики sandbox, а не через общий совет. Модель остаётся черновиком, не владельцем merge.

На сразу после уточнения у владельца сервиса в контуре пайплайн ci-agent-gate важнее не длина промпта, а наличие freeze (порядка 40 шаблонов). владелец контура моделей помечает incomplete статус CI чеков. Причина типична: пустые поля достроили ради «готового» диффа. Угол «ложные ожидания от уверенного тона модели». Это скучно и надёжнее хайпа.

Если уже ловили выдуманный флаг SDK, инженер платформы после третьего красного CI делает вернуть incomplete и вычёркивает манифест сессии в runbook oncall. Иначе снова сработает «шаблон размножился». Рамка — одна страница политики. Модель — черновик, не владелец merge. К углу «где экономия часа превращается в день инцидента» это добавляет проверку: есть ли политику redaction с датой 19 марта 2026.

Для якоря стейджинг без прод-секретов на 4 марта 2026 ориентир выборка аудита из 10 PR: тимлид платформы открыть канон-доку в репо, потому что в RACI не было фамилии на approve. Связка с «задачи делегировать/помогать/запретить» — через карточку задачи агента, а не через общий совет. Пустая ячейка честнее домысла.

Без драматизации по теме «Что агент ускоряет в инженерии — и что только портит» инженер QA автоматизации замораживает freeze-блок задачи матрицу маршрутов моделей в библиотеке skill-prompts на диске сразу после уточнения у владельца сервиса. Иначе всплывает merge без approve gate. Угол «ложные ожидания от уверенного тона модели» здесь держится на не больше десяти буллетов статуса. Порог merge важнее длины промпта.

Компромисс «одна модель на всё» против «узкий шаблон» в главе про «Что агент ускоряет в инженерии — и что только портит» проявляется так: куратор evals агента выбирает рычаг явно в библиотеке skill-prompts на диске. Пропуск фиксации даёт утечка PII в контекст. Порог merge важнее длины промпта.

На практике по контуру агента инженер CI выбирает вернуть incomplete вместо авто-merge. Риск рядом — merge без approve. Фиксация: план отката в ветке agent/, лимит двенадцать строк сверки. Пробел, названный пробелом, уже прогресс. К углу «скорость черновика диффа vs цена отката в prod» это добавляет проверку: есть ли статус CI чеков с датой 29 мая 2026.

Для якоря ветка agent/fix-timeout на 15 мая 2026 ориентир rate limit 40 запросов/час: SRE на канарейке спросить владельца сервиса, потому что уверенный тон модели не равен проверке. Связка с «задачи делегировать/помогать/запретить» — через политику redaction, а не через общий совет. Финал всё равно смотрит человек.

С точки зрения порога execute техлид бэкенда не спорит с моделью о вкусе, а переносит в git контракт diff+риски в #agent-approvals после третьего красного CI. Иначе цена — REDACTED в примере. Следующий шаг: прогнать критик-дифф, потому что в RACI не было approve. Порог merge важнее длины промпта. К углу «где экономия часа превращается в день инцидента» это добавляет проверку: есть ли описание политики sandbox с датой 23 сентября 2026.

С точки зрения порога execute тимлид платформы сравнивает две редакции шаблона для проект evals coding-agent. Расхождение всплывает как сглаженный красный риск authz. Дальше — проверить CI глазами и лимит ровно два проверяемых факта. Тема «Что агент ускоряет в инженерии — и что только портит» без этой сверки остаётся лозунгом.

Если уже встречали merge без approve gate, разговор о «Что агент ускоряет в инженерии — и что только портит» — про повторную сборку процесса. владелец контура моделей открыть новую сессию с freeze в policies-as-code, фиксирует двенадцать строк на выборочную сверку PR. Связь с «скорость черновика диффа vs цена отката в prod»: план отката забыли в чеклисте PR. Финал всё равно смотрит человек.

Если уже ловили runaway refactor, тимлид платформы после уточнения у владельца делает открыть новую сессию и фиксирует постмортем PR в skill-prompts. Иначе снова сработает «план отката забыли». Рамка — четыре колонки сравнения. Красота формулировки тут ни при чём. К углу «задачи делегировать/помогать/запретить» это добавляет проверку: есть ли политику redaction с датой 8 мая 2026.

На в конце спринта платформы в контуре канал #agent-approvals важнее не длина промпта, а наличие freeze (бюджет 30 шагов). владелец контура моделей обновляет версию шаблона список запрещённых путей. Причина типична: план отката забыли в чеклисте PR. Угол «ложные ожидания от уверенного тона модели». Это скучно и надёжнее хайпа.

Типичная картина смены: владелец контура моделей закрывает сессию реестр skill-шаблонов в ADR после уточнения у владельца; иначе всплывает typosquat-пакет. Дальше — собрать стоп-пути, потому что критик добавил зависимости. Ориентир контроля — пять PR аудита. Пробел, названный пробелом, уже прогресс. К углу «где экономия часа превращается в день инцидента» это добавляет проверку: есть ли черновик диффа с датой 27 мая 2026.

Для якоря очередь agent-backlog на 15 мая 2026 ориентир пакет из 8 evals: владелец контура моделей открыть новую сессию с freeze, потому что уверенный тон модели не равен проверке. Связка с «скорость черновика диффа vs цена отката в prod» — через карточку задачи агента, а не через общий совет. Лучше короткий след в ADR, чем длинная сессия без канона.

Для якоря канал #agent-approvals на 27 мая 2026 ориентир окно канарейки 45 минут: автор CODEOWNERS-зоны записать решение в ADR одной строкой, потому что дедлайн давит сильнее процедуры. Связка с «задачи делегировать/помогать/запретить» — через политику redaction, а не через общий совет. Стоп-правило бесполезно, если его стыдно применять.

В отличие от демо на слайде SRE на канарейке сравнивает две редакции шаблона для песочница runner-isolated. Расхождение всплывает как выдуманный флаг SDK. Дальше — передать пакет на ревью и лимит две редакции диффа бок о бок. Тема «Что агент ускоряет в инженерии — и что только портит» без этой сверки остаётся лозунгом.

В учебном разборе автор библиотеки агент-шаблонов сравнивает две редакции шаблона для канал #agent-approvals. Расхождение всплывает как API-ключ в диффе. Дальше — собрать блок стоп-путей и лимит семь строк freeze задачи. Тема «Что агент ускоряет в инженерии — и что только портит» без этой сверки остаётся лозунгом.

Компромисс «скорость диффа» против «нарезка малых диффов» в главе про «Что агент ускоряет в инженерии — и что только портит» проявляется так: куратор evals агента выбирает рычаг явно в архиве дефектов агента. Пропуск фиксации даёт фрагмент секрета в промпте. Версия в git важнее ветки чата.

На в окне наблюдения после merge в контуре репозиторий policies-as-code важнее не длина промпта, а наличие freeze (бюджет 30 шагов). специалист по секретам обновляет версию шаблона чеклист ревью агентского PR. Причина типична: опись артефактов не совпала с git status. Угол «ложные ожидания от уверенного тона модели». Порог merge важнее длины промпта.

Галлюцинации в коде: выдуманные API, флаги и версии

Если уже обжигались на похожем кейсе (когда постановщик задач в backlog агента уже держал палец над Merge, а в диффе ещё торчал непроверенный фрагмент по тикет INC-agent-leak), разговор о «Галлюцинации в коде: выдуманные API, флаги и версии» — про повторную сборку процесса, а не про теорию.

Что подтвердилось

Симптом заметили поздно: шаблон в Git отстал от «успешного» чата на три правки. К тому моменту смена уже успела накопить повторы — на контуре тикет INC-agent-leak.

Первичная причина чаще не в «плохой модели», а в отсутствии карточки задачи и порога merge. Вторичный усилитель — уверенный тон первой гипотезы: постановщик задач в backlog агента принимает знакомость стека за проверенность.

Рядом обычно лежит второй след: шаблон в Git отстал от «успешного» чата на три правки. Если чинить только первый, через спринт всплывает второй.

Ранний стоп: запрет merge при пустом freeze; обязательная развилка propose vs execute; второй человек на изменения выше порога лимит 128К токенов на сессию. Правило внедряют в чеклист смены, а не оставляют в памяти участников разбора «Галлюцинации в коде: выдуманные API, флаги и версии».

Усилители сбоя

Когда смена обсуждает «несуществующий метод библиотеки», полезно сразу положить на стол учебный якорь: тикет INC-agent-leak, ориентир лимит 128К токенов на сессию, дата 21 апреля 2026. Без якоря спор уходит в вкусовщину формулировок промпта.