Архитектура · Production
Почему вам нужен архитектор - а не просто AI, который пишет код
AI хорошо закрывает первые 80%. Production определяется последними 20%.
Вы платите не за код - вы платите за суждение, которое поймает архитектурно правдоподобное,
но смертельно опасное решение до прода.
Честные 80/20
Что AI делает хорошо
- Прототип, демо, happy path
- Boilerplate - CRUD, формы, контроллеры
- Перевод чёткой спецификации в код
- Test scaffolding, типы, glue-код
- Код под прямым human review
Это реальная сила инструмента. Здесь спорить не о чем.
Где он ломается
- Failure modes - что произойдёт, если сеть упадёт на байте 12 000?
- Конкурентность - как это выглядит под 800 одновременными записями?
- Целостность данных на масштабе - каскадные удаления, гонки, drift
- Поведение под нагрузкой - локи, query plans, взрыв стоимости
- Безопасность за пределами OWASP top-10 - threat modeling под ваш surface
- Решения, которые видны только на 100 000 пользователях, не на 100
AI отвечает на ваш промпт - не на вашу production-реальность.
Что вы на самом деле покупаете
AI уверенно производит код, который выглядит архитектурно корректным - и становится смертельным через шесть месяцев.
Поймать это до прода требует оценки вывода относительно модели production-системы, которой у AI нет:
одновременные пользователи, рост данных, частичные сбои, deployment циклы, регуляторные граничные случаи, кривые стоимости.
Для этого нужен senior-архитектор. Не чтобы быстрее печатать - чтобы судить.
Чтобы сказать: «этот запрос неправильной формы; под нагрузкой он залокает всю таблицу orders».
Чтобы сказать: «ваша retry-логика повторно отправит платежи; перепишите её до запуска».
Чтобы сказать: «этот дизайн нормален для прототипа, и его придётся заменить до второго года».
AI усиливает мастерство. Эксперт + AI доходит до поддерживаемой системы быстрее, чем когда-либо.
Любитель + AI доходит до демо, которое рассыпается на реальных данных и реальных пользователях.
Один инструмент - противоположные результаты.
Кто отвечает, когда оно упадёт в production
Когда система запустится и упадёт в 02:14, должен быть кто-то, чьё имя и подпись стоят на архитектуре.
AI ничего подписать не может. Вендор модели - тоже не может, их terms of service это прямо говорят.
Ответственность живёт с тем, кто принимал решение. Наймите того, кто принимает такие решения в production двадцать лет.
Доказательная база
20+ лет
Enterprise .NET архитектура в healthcare, финансах, образовании.
Национальная медицинская платформа
18 лет в production. 100 000+ активных пользователей. 99,99% устойчивого uptime.
M.Sc. · Tel Aviv University
Applied Mathematics & Computer Science. B.Sc. Computer Science & Mathematics, Bar-Ilan. MCPD.
14 стран
Production-системы для клиентов в IL, US, UK, EU и RU.
Конкретная глубина (под NDA): оптимизация query plans SQL Server под contended нагрузкой,
диагностика медленной деградации в long-running сервисах,
проектирование платёжных и нотификационных пайплайнов, которые восстанавливаются после частичного сбоя без double-charge и double-send.
Эти решения не видны, пока система не реальна - и именно там одного AI не хватает.
Частые вопросы
Разве AI не дешевле?
До демо - да. До production на масштабе - нет. Цена AI-only поставки выплачивается инцидентами, переписыванием и downtime через месяцы - когда систему чинить дороже и сложнее всего.
Зачем senior, если junior + AI отгружают?
Junior + AI отгружают демо, которое выживает на happy path. У той же связки нет модели failure modes, конкурентности и целостности данных - решений, которые определяют, переживёт ли система первую реальную нагрузку.
Что будет, когда система вырастет?
Архитектурно правдоподобный AI-код на 100 пользователях молча ломается на 100 000. Поймать это до запуска - суждение, не генерация.
Кто отвечает, когда упадёт в production?
Подрядчик с подписью, track record и двадцатью годами в production. AI ничего подписать не может; его лицензия об этом прямо говорит.
Бесплатная загрузка
Чек-лист предпродакшн-ревью AI-кода
22 паттерна отказа, которые AI-генераторы вписывают в production-код, в 7 категориях - с сигналами обнаружения и архитекторскими мерами. Та же оптика, что в наших платных ревью.
Прислать чек-лист на email
До запуска проверьте дизайн
Сфокусированное архитектурное ревью - не презентация продаж. 30 минут, без слайдов. Уйдёте с чётким следующим шагом, даже если он не предполагает работу со мной.
Назначить ревью