Независимый аудит кода, написанного ИИ

Знакомо?

Выберите свою ситуацию

Ситуация ИИ-разработка для команд

Приложение выглядит готовым. Справится ли оно с реальной работой, вы пока сказать не можете.

Основной сценарий работает, но повторные попытки и частичные сбои не проверены.
Проверки доступа зависят от того, что присылает браузер.
Агент закрывает задачи без воспроизводимого результата.
Нужно выбрать, что исправить до запуска.

Как я решаю

Что я делаю

Независимо проверяю согласованные сценарии приложения. Затем дорабатываю части, которые мы решили оставить. Для каждой найденной проблемы показываю, как её повторить, к чему она приводит и как исправить. Перед приёмкой проверяю исправление тестом, который воспроизводил сбой.

Процесс

Как это работает

Согласую важные пользовательские сценарии и границы аудита.
Запускаю приложение с синтетическими аккаунтами и данными в изолированной среде.
Проверяю доступ, валидацию, сохранение данных, повторные попытки и обработку сбоев там, где они влияют на эти сценарии.
Воспроизвожу находки и отделяю подтверждённые дефекты от вопросов, которым нужно больше доказательств.
Даю смету на исправления. Добавляю регрессионные проверки и записываю результат каждого исправления.

Передача

Что вы получаете

Отчёт с приоритетами и воспроизводимыми находками.
Запись о том, какие пути проверены, а какие нет.
Предложение по исправлениям с ограниченным объёмом и, если вы закажете, проверенные исправления.

На чём сделаноЧастей: 6

Ваше действующее приложение
изолированная тестовая среда
синтетические фикстуры
регрессионные тесты
отчёт о находках и запись о приёмке
Инструменты я выбираю после чтения кода

Подтверждение

Примеры работ и результаты

До → после

Ожидаемый результат: согласованные сценарии приложения проходят проверку, включая сбои. Основа метода: внутренние ревью, локальное исправление harness и инструменты приёмки для агентов. Сданного клиенту независимого аудита этот опыт не подтверждает.

Мои собственные репозитории

эксперименты с ревью и локальное исправление agent harness повлияли на этот метод. Это внутренняя инженерная работа, а не сданный клиентский аудит.

Что можно посмотреть

Для приёмки предложу синтетический сценарий со сбоем, регрессионный тест и вывод по исправленной версии. Публичный пример ещё нужно подготовить. Клиентского аудита на этой странице нет.

Возможности опираются на внутренние ревью и инструменты для агентов. Сданной клиентской работы и бизнес-результата я не заявляю. Локальное исправление harness в upstream не приняли.

Цена и сроки

Сколько стоит и как идёт работа

У аудита свой согласованный объём, фиксированная цена и срок сдачи. Укрепление оценивается отдельно как Custom Engineering Project, от 100 000 ₽. Пакет Tracking Health Check я не выдаю за общий аудит кода.

СметаФиксируется до начала работы

Цена: Независимый аудит кода: объём и фиксированную цену согласуем письменно. Доработка надёжности: Custom Engineering Project от 100 000 ₽. Обсудить задачу можно бесплатно.
Сроки: Объём аудита, срок сдачи и проверки приёмки согласуются до начала работы. Исправления оцениваются отдельно.
Первый шаг: Опишите задачу. Я отвечу в течение одного рабочего дня и подскажу, что делать дальше. Первый ответ бесплатный.

Опишите похожую задачу

Заметка Даниилаперед началом работы

Когда это не нужно

Если ваша команда уже воспроизводит дефекты, независимо ревьюит изменения и тестирует важные пути отказа, оставьте этот процесс. Для одноразового прототипа может хватить ясного решения о том, что безопасно пробовать на синтетических данных.

Даниил

Вопросы

Что об этом спрашивают

Вы перепишете всё приложение целиком?

Только если доказательства оправдывают такой объём. Я начинаю с воспроизводимых сбоев и письменного списка приоритетов.

Гарантирует ли чистый аудит безопасность?

Нет. Вердикт охватывает согласованный объём и фиксирует, что проверено, что не прошло и что осталось непроверенным.

Есть похожая задача?

Опишите задачу

Отвечу в течение одного рабочего дня. Первый ответ бесплатный. Или напишите напрямую: next@taskfordaniel.com