Как задача проходит путь
до подписанного релиза
Конвейер — это не 10 промптов подряд. У каждого узла есть роль-автор, артефакт на выходе и набор проверок, который артефакт обязан пройти, чтобы задача поехала дальше. Проверяет не тот, кто писал: судья — отдельная модель, часть проверок бинарные и подтверждаются в CI.
Путь задачи по узлам
Порядок узлов и подписантов взят из реестра конвейера — того же, по которому он исполняется. Подробности роли — по ссылке на шаге.
- 1
Бизнес-обоснование
Пишет бизнес-обоснование инициативы: проблема, ценность, затраты, риски, связь со стратегией.
- Проверка
- Проверка по рубрике
- Подпись
- Финансовый директор (CFO) — обязательная подпись на тире T3.
- 2
PRD (продуктовая спека)
Превращает утверждённое обоснование в PRD: сценарии, требования, критерии приёмки.
- Проверка
- Проверка по рубрике
- Подпись
- Автоматический. Владение узлом переходит к человеку начиная с тира T2.
- 3
Архитектура
Описывает решение: затронутые системы, контракты интеграций, потоки данных, компромиссы.
- Проверка
- Проверка по рубрике
- Подпись
- Директор по ИТ (CIO) и директор по ИБ (CISO) — обязательные подписи на тире T3.
- 4
Системный анализ
Раскладывает архитектуру в машинно-проверяемую спеку: контракты, потоки данных, класс ПДн у каждого потока.
- Проверка
- Детерминированные проверки
- Подпись
- Автоматический: проверки бинарные, судья не нужен.
- 5
Гейт риск-комплаенс
Собирает пакет для гейта риск-комплаенс: регуляторные риски, их смягчение, остаточный риск.
- Проверка
- Политики и рубрика
- Подпись
- Три раздельные подписи с тира T2: директор по рискам (CRO), комплаенс и юридическая служба. Гейт проходит только при всех трёх.
- 6
Разработка
Реализует изменение и закрывает регуляторные обязательства, поставленные выше по конвейеру.
- Проверка
- Детерминированные проверки
- Подпись
- Автоматический. Проверки бинарные, и результат подтверждается независимо в CI.
- 7
Тест-стратегия и независимая проверка
Проверяет набор изменений против спеки и критериев приёмки — независимо от того, кто его написал.
- Проверка
- Детерминированные проверки
- Подпись
- Автоматический.
- 8
Подпись безопасности
Подписывает безопасность изменения: что проверено, что нашли, какой вывод.
- Проверка
- Детерминированные проверки
- Подпись
- Директор по ИБ (CISO) — обязательная подпись начиная с тира T2.
- 9
Релиз
Готовит релиз: что выпускается, чек-лист готовности, план отката.
- Проверка
- Детерминированные проверки
- Подпись
- Директор по ИТ (CIO) и операционный директор (COO) — обязательные подписи на тире T3.
- 10
Пост-релизный ревью и приёмка
Замыкает петлю: пост-релизный ревью и приёмка против того, что обещали на входе.
- Проверка
- Проверка по рубрике
- Подпись
- Директор по данным (CDO) — обязательная подпись на тире T3.
Сколько подписей нужно — решает не агент
Объём обязательных подписей задаётся тиром инициативы, а тир определяется профилем данных на входе: персональные данные, деньги, внешние интеграции, регуляторный периметр. Правило одно для всех задач и известно до старта.
Полная автономия
Изменение не трогает персональные данные, деньги и внешние интеграции. Конвейер проходит без единого человеческого гейта.
Внутренняя интеграция или ограниченные ПДн
Включаются гейт риск-комплаенс и подпись безопасности. Остальные узлы остаются за агентами.
Новые ПДн, деньги, внешняя интеграция или регуляторный периметр
Собирается полный набор подписей: финансы, риск, комплаенс, право, ИБ, ИТ, операции, данные. Агент готовит пакет, подпись принадлежит человеку.
Проверка не прошла — задача возвращается в свой узел
Дефект чинится там, где он появился, а не на следующем шаге: ошибка в требованиях возвращает задачу в требования, а не заклеивается в коде. Возвраты считаются и попадают в отчёт — по ним видно, какой узел на самом деле узкое место.
Необратимое действие делает человек
Вывод в промышленную эксплуатацию, принятие остаточного риска и решение «делаем или нет» остаются за уполномоченным сотрудником. Агент готовит пакет к подписи — сама подпись принадлежит человеку, и в журнале видно, кто и когда её поставил.
Что конвейер не решает за вас
По одному пункту на узел: решения, которые остаются человеку, даже когда всю работу вокруг них делают агенты.
- Бизнес-обоснование. Аппетит к риску и решение «делаем или нет». Агент готовит расчёт, приоритет остаётся за человеком.
- PRD (продуктовая спека). Приоритет требований и решение, какой сценарий важнее. Агент пишет спеку, порядок задаёт человек.
- Архитектура. Выбор технологического направления и допустимый уровень технического долга.
- Системный анализ. Правовое основание обработки в спорных случаях — за юристом и комплаенс, не за моделью.
- Гейт риск-комплаенс. Саму подпись. Под надзором ответственность нельзя делегировать модели: агент делает работу, ответственность несёт названный человек.
- Разработка. Решение по спорному компромиссу в коде, если гейт исчерпал попытки и эскалировал на человека.
- Тест-стратегия и независимая проверка. Решение, что считать достаточным покрытием для конкретного продукта.
- Подпись безопасности. Принятие остаточного риска. Модель показывает находки, риск принимает человек.
- Релиз. Необратимый вывод в прод. Это граница, которую конвейер не переходит сам.
- Пост-релизный ревью и приёмка. Вывод «сработало или нет» и решение, что делать дальше.
Частые вопросы о конвейере
Проверить конвейер на своей задаче
Пилот идёт 8 недель на одной вашей задаче в вашем контуре: замер до старта, повторный замер в конце и артефакты каждого узла на руках. Сколько это стоит — на странице цен; как устроен периметр и журнал действий — в разделе безопасности.