Движок, который проверяет сам себя

Без него

Половина переделок рождается в первой фразе: агент понял задачу по-своему и уверенно построил не то. Чем больше проект, тем дороже это «не то».

Как работает

• —Перед работой — короткое доменное интервью: 5-7 вопросов под твой тип задачи, у каждого готовый дефолт («на твоё усмотрение» — всегда полный ответ)
• —«Прожарка» запроса: движок письменно называет противоречия, невысказанные допущения и забытые края — до того, как они станут кодом
• —Итог фиксируется контрактом задачи в файле — дальше движок сверяется с ним, а не с памятью чата

Без него

«У меня работает» — самая дорогая фраза вайб-кодинга: happy-путь прокликан, а падает всё на пустом поле, втором вьюпорте и медленной сети.

Как работает

• —Из требований спеки строится матрица прогонов: состояния × вьюпорты × темы — проверка идёт таблицей, а не настроением
• —Роль «Ломателя» с каталогом хаос-кейсов: границы, мусорный ввод, гонки, обрыв сети — negative-first
• —На каждый найденный баг заводится именованный тест (красный до фикса, зелёный после) — класс бага не возвращается

Без него

Vibe-приложения ломают не киношные хакеры, а сканеры-боты: типовые дыры находятся за минуты. База ловит частое статически, но не думает как атакующий.

Как работает

• —Атакующий проход по OWASP Top-10 пункт за пунктом: не «посмотрел код», а «попробовал сломать»
• —Abuse-cases: обойти оплату, достать чужие данные, подменить сумму — сценарии «как атакующий я…» с реальной попыткой
• —Аудит новых зависимостей: тайпосквоттинг, известные CVE
• —+3 вето-призмы: критическая находка машинно блокирует сдачу — небезопасное не уезжает в прод

Без него

AI-сайты узнаются с первого экрана: дефолтный шрифт, фиолетовый градиент, три одинаковые карточки. Шаблонность убивает доверие к продукту.

Как работает

• —Дизайн начинается ДО кода: файл-концепция — направление, характерный шрифт, палитра, одна запоминающаяся деталь
• —Система токенов: цвета и типографика живут одним файлом, а не хардкодом по компонентам
• —Доступность AA — гейт, а не пожелание: контраст, клавиатура, фокус доказываются перед сдачей
• —Вето-призма «Концепция дизайна»: UI-код без концепции блокируется

Без него

Красивый лендинг без продающего текста — витрина без продавца: пять кнопок в разные стороны и «лучший на рынке» без единого доказательства.

Как работает

• —Один оффер и один CTA: вся страница ведёт к одному действию
• —Под каждым утверждением — доказательство: цифра, кейс, отзыв или гарантия; бездоказательное вычёркивается
• —Карта возражений: 3-5 честных причин не купить и снятие каждой
• —A/B-гипотеза с названной метрикой — что и как измеряем после запуска

Без него

На незнакомой территории агент берёт первый ответ из поиска и уверенно строит на нём. Если ответ устарел или неверен — переделывается целый слой.

Как работает

• —Вопрос раскладывается на подвопросы, каждый исследуется отдельно
• —Ключевое утверждение принимается только с ≥2 независимыми источниками; один источник — гипотеза, не факт
• —Адверсариальная проверка: отдельный проход ищет опровержение («а что если наоборот?»)
• —Синтез с цитатами и делением факт/мнение/допущение; вето-призма блокирует решение на единственном источнике

Без него

«Посмотри в базе, почему упали продажи» — и агент лезет в прод с правкой данных. Или рисует график с обрезанной осью, по которому принимают неверное решение.

Как работает

• —Read-only контур: на время анализа запись в прод блокируется предохранителем — механически, а не обещанием
• —Каждый факт проходит цепочку «что → почему → и что делать»
• —Честная визуализация: оси от нуля, заголовок графика — вывод, «корреляция ≠ причинность» помечается
• —Итог — exec-summary с решением, а не свалка графиков

Без него

«Сделай презентацию» превращается в стену буллетов, из которой ничего не следует. Слушатели кивают — и не покупают.

Как работает

• —Сначала раскадровка-нарратив: проблема → почему важно → решение → призыв; слайды — только после
• —Одно сообщение на слайд: заголовок — вывод («Рынок растёт 30%»), а не тема («Рынок»)
• —Принцип пирамиды: главное — вперёд, детали — по запросу
• —Честные графики и бренд-консистентность по всей колоде; призма-судья ловит слайды-свалки

Без него

AI-агенты пишут в разы больше кода, чем нужно: свои велосипеды вместо stdlib, преждевременные абстракции, мёртвая конфигурация. Каждая лишняя строка — будущий баг и токены при каждом чтении.

Как работает

• —Перед новым кодом — лестница из 7 ступеней: нужно ли вообще → уже есть в кодбазе → stdlib → нативная фича платформы → установленная зависимость → однострочник → минимальный код; остановись на первой сработавшей
• —Упрощая, агент оставляет маркер-потолок `lean: <потолок>, <триггер апгрейда>` — жнец lean-debt.sh собирает их в леджер, маркер без триггера не проходит гейт
• —Призма «Минимализм» судит каждый дифф на overengineering; минимализм не срезает безопасность и тесты — вето-призмы базы работают
• —/simplify проходит по УЖЕ существующему коду и выдаёт отчёт-диету (что срезать, какой ступенью, риск) — без правок, правки через /quest

Без него

Деплой убивает больше vibe-проектов, чем плохой код: сервер, TLS, env-переменные, миграции — и проект так и остаётся «работает у меня». А задеплоенное без дисциплины сканируют боты: открытые /.env, /.git, админки без пароля.

Как работает

• —Pre-flight гейт до выката: секреты не в образе, .env.example ↔ .env сходятся, healthcheck есть, миграции спланированы — красный код выхода не пускает дальше
• —Два трека по шагам: панель (VPS за ~$5 + Dokploy — агент управляет через его API) или git-native (Kamal — деплой-конфиг живёт в твоём репо)
• —После выката — security-smoke на curl: /.env и /.git закрыты, TLS работает, security-заголовки на месте; плюс бэкап-дриль «restore реально отработал»
• —Вето-призма «Готовность к выкату» блокирует «задеплоено» при секрете в образе или HTTP без TLS; деплой-решения пишутся в decisions.md с cite:

Без него

Юнит-тесты зелёные, «браузер открывался» — а поплыл отступ, шрифт откатился на дефолт, тёмная тема съела контраст кнопки. Словами это не ловится: вид ломается молча и живёт так релизами.

Как работает

• —Baseline-скриншоты ключевых роутов × вьюпортов × тем живут в git рядом с тестами — история внешнего вида версионируется как код
• —После UI-правки — прогон Playwright toHaveScreenshot; красный дифф агент читает КАРТИНКОЙ: она показывает, что поплыло, точнее любых слов
• —Дифф разбирается: регрессия → чинится код; осознанное изменение дизайна → baseline принимается явной командой со строкой «что и почему» в журнале
• —Гейт visual-gate.sh в сдаче: baseline'ы существуют и прогон свежий — «выглядит нормально» на словах не проходит

Без него

Большой квест идёт час за часом последовательно, хотя половина шагов друг от друга не зависит. А наивная «параллель» двух агентов в одном дереве кончается затёртыми правками и merge-кашей.

Как работает

• —План режется на 2-4 потока по непересекающимся файловым зонам; разметка — файлом convoy.md (поток · scope · deps · статус)
• —Каждый поток получает СВОЙ git-worktree и ветку (convoy-up.sh) — изоляция настоящая; независимые потоки ведутся параллельными субагентами
• —Статус — convoy-status.sh: ветки, ahead, грязные файлы, статусы потоков — чистый git, ноль токенов
• —Вливание строго очередью: convoy-merge.sh не пустит поток раньше его deps, конфликт автооткатывает (дерево остаётся чистым) и сам переводит статус влитого потока

Без него

Сайт собран и задеплоен, а трафика нет: для Google это пустой div с title «Vite + React», а для ChatGPT и Perplexity сайта не существует. SEO вспоминают после релиза — когда переделка дороже всего.

Как работает

• —Публичная страница строится сразу с SEO-минимумом: один h1, уникальные title/description, canonical, alt, schema.org актуальными типами, OG-карточка
• —Краулерский взгляд перед сдачей: сырой HTML без JS — что не видно боту, того не существует; SPA-витрина без пререндера ловится как находка
• —Гейт seo-gate.sh: пустой title или случайный noindex — красный код выхода, сдача не проходит; вето-призма «Находимость» судит публичные страницы на ревью
• —/seo по существующему сайту: 9 проходов (индексация → schema → E-E-A-T → CWV → GEO), скор 0–100 и план фиксов от Critical к Low — дальше чинит /quest