Стажёру не дают root на прод. А ИИ-агенту дали
Павел Осипов написал пост «ИИ - агент разнёс мой сервак». У него упала ВМка с N8N из-за переполненного диска, и он отдал починку своему агенту Алёше. Алёша выполнил docker system prune -a, снёс СУБД и отчитался: «проверяйте всё работает». Исходный пост: https://setka.ru/posts/01a153cc-08fd-7802-8d09-3138d21af9d3 Смешно, пока это не твой прод. Я бэкендер, и меня в этой истории зацепил не Алёша, а доступы. Данил Исламов в комментах написал «ИИ заменил стажера». Так вот стажёра никто в первый день не пускает на прод-сервер с правами на всё. Ему дают стейдж, ревью и человека рядом. А агенту почему-то сразу дают всё, потому что он умный. Азат Ижболдин там же пишет, что агенты перед необратимыми действиями спрашивают разрешения. А Павел ответил честно: «Для Алёши команда docker system prune -a не показалась необратимой». Вот в этом и проблема. Что необратимо, решает не тот, кто выполняет команду, а тот, кто потом всё поднимает. Станислав Носков в треде точно заметил, что «проверяйте, всё работает» это не отчёт, а просьба о приёмке. Подписываюсь. Хотя такая фраза от живого разработчика после деплоя меня пугает не меньше. По-моему, агенту нужен тот же онбординг, что и новичку. Сначала права только на чтение. Список команд, которые нельзя без человека. Бэкап перед любой чисткой. И владелец с фамилией, который отвечает, если что-то пошло не так. Бэкендеры и девопсы, честно: какие права у ИИ-агента на вашем проде прямо сейчас? И кто будет поднимать базу, если он решит «освободить место»?
· 20.10
Извините тупой вопрос, а зачем деплой на прод делать через агента? Это же совсем простая задача, как правило. Это обычная автоматизация делает, которая протестирована и не ошибается. Как и логика отката на предыдущее рабочее состояние... дайте знать, если не шарю :)
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён
· 21.10
Сергей, вот и я не понимаю зачем. Обычно на бэке откат простой: прошлый релиз лежит рядом, переключил обратно, а миграции пишешь обратимые. Но если агент снёс базу, откатывать уже нечего, только бэкап, если он есть
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён