Enam belas minggu dari demo ke enterprise

Orientasi: Minda Seorang Vibe Engineer

Demo hanya ada seorang pengguna, iaitu anda sendiri, di atas rangkaian yang baik, dengan data yang bersih, melalui happy path sekali sahaja. Produksi pula ada beribu-ribu pengguna, rangkaian yang teruk, input berniat jahat, klik serentak, kebergantungan yang tidak stabil, bil cloud dan pengawal selia. Alat AI sangat hebat untuk demo. Jurang antara demo dan produksi itulah tepat 111 item dalam poster.

Aliran Kerja Kejuruteraan Berbantukan AI

Peraturan: tulis atau semak ujian itu sendiri; biarkan AI menulis implementasi. Jika AI menulis kedua-duanya, ia boleh menjadikan kedua-duanya salah dengan cara yang sama.

Bagaimana Internet Sebenarnya Berfungsi

Asas Data

// Fixed: 2 queries total (or a join) const orders = await db.order.findMany({ include: { customer: true } }); Kesan dengan query logging dalam ujian: assert bilangan query bagi setiap permintaan.

API dan Kontrak

Corak (seperti yang dipopularkan oleh Stripe):

Keselamatan Aplikasi: OWASP Top 10:2025

Baharu dalam 2025: Supply Chain menjadi kategori tersendiri di A03, dan Mishandling of Exceptional Conditions masuk di A10. Kedua-duanya tepat di tempat alat AI paling lemah.

Keselamatan AI dan Ejen

Dua prinsip reka bentuk OWASP: least agency (hadkan bukan sahaja akses tetapi juga sejauh mana ejen boleh bertindak tanpa merujuk semula; autonomi perlu diraih) dan strong observability (lihat apa yang ejen buat, mengapa, dan dengan identiti siapa).

Corak Ketahanan

Async, Event dan Masa Nyata

Prestasi dan Penskalaan

Ketepatan Sistem Teragih

Shipping: CI/CD, Supply Chain dan Infrastruktur

Observability dan SRE

Pemulihan Bencana dan Pengurusan Insiden

Pematuhan, Tadbir Urus dan Audit

Corak kejuruteraan: inventori/peta data, klasifikasi (awam, dalaman, sulit, terhad), penyulitan peringkat medan untuk data terhad, redaksi PII dalam log dan dalam prompt yang dihantar kepada penyedia LLM, pemadaman yang disebarkan ke backup mengikut jadual, DPA dengan setiap sub-pemproses (termasuk vendor AI, dengan terma latihan/tempoh simpanan disemak).