Фаза 14Курс ADLC

Фаза 14. Orchestration & governance: кто держит контур

Это не фаза SDLC — это слой поверх всех фаз, и последняя статья курса. Она отвечает на вопрос, который висел над каждой предыдущей статьёй: хорошо, мы убрали человека из ideation, из discovery, из планирования, из кодинга, из ревью, из дежурства — а кто тогда держит всё это вместе? Кто отвечает, когда автономный контур пойдёт вразнос? Кто оркеструет самих оркестраторов?

Здесь провокация курса встречает свою границу. И это не поражение тезиса, а его самая точная формулировка.

Роль человека сегодня

CTO, VP Engineering, технический директор — тот, кто держит систему целиком. Не пишет код и не ведёт спринт, а отвечает за то, что вся машина в сумме служит бизнесу и не создаёт неприемлемых рисков. Ставит цели, распределяет бюджеты, санкционирует крупные риски, отвечает перед советом директоров и перед законом. Последняя инстанция, к которой восходят все эскалации.

Классически эта роль — тоже во многом координация и суждение: свести картину со всех команд, поймать системный риск, решить необратимое, подписаться под ним.

Что передаём агенту — и что принципиально не передаём

Оркестратор-агент берёт координацию всех фаз. Он запускает и останавливает фазовых агентов, следит за глобальным состоянием проекта, ловит рассинхрон между фазами (когда architecture разошлась с тем, что реально строится), распределяет бюджет инференса между командами агентов, применяет политики доступа и безопасности, ведёт аудит-лог каждого значимого решения, держит kill-switch и детектит патологии — дрейф целей, зацикливание, разрастание расходов.

Всё это — координация и контроль исполнения. Всё это передаётся.

Не передаётся одно: субъектность ответственности. Не потому, что модель недостаточно умна — а потому, что ответственность в человеческом обществе устроена как отношение между субъектами, которые отвечают телом, капиталом и репутацией. Суд не может оштрафовать агента. Совет директоров не может уволить агента. Клиент не может подать в суд на весовые коэффициенты. Ответственность требует того, у кого есть что терять в человеческом смысле, — и это не вопрос техники, который закроется следующей версией модели.

Архитектура агента

State-machine фазы

Входы

состояния всех фаз (1–13), бюджеты, политики, пороги риска, цели от человека-принципала.

Агент держит роль

Инструменты: оркестрация фазовых агентов (запуск/остановка/рестарт); глобальная state-machine проекта поверх досок отдельных фаз; бюджет-контроль инференса; политики прав и доступов; неизменяемый аудит-лог; kill-switch; детекторы дрейфа целей, зацикливания и аномального расхода.

Артефакт

живой контур ADLC + аудит-трейл всех решений + периодический отчёт человеку-принципалу.

Передача дальше: замыкает и питает все фазы; наружу выходит в единственную точку — к человеку-принципалу. Заметьте: у этого агента нет фазы «дальше». Он не передаёт эстафету — он и есть контур. Единственная стрелка, ведущая за пределы автономной системы, упирается в одного человека.

Входы: состояния всех фаз (1–13), бюджеты, политики, пороги риска, цели от человека-принципала.
Инструменты: оркестрация фазовых агентов (запуск/остановка/рестарт); глобальная state-machine проекта поверх досок отдельных фаз; бюджет-контроль инференса; политики прав и доступов; неизменяемый аудит-лог; kill-switch; детекторы дрейфа целей, зацикливания и аномального расхода.
Артефакт: живой контур ADLC + аудит-трейл всех решений + периодический отчёт человеку-принципалу.
Триггер: работает непрерывно как надстройка над всем циклом, от ideation до maintenance.
Передача дальше: замыкает и питает все фазы; наружу выходит в единственную точку — к человеку-принципалу.

Заметьте: у этого агента нет фазы «дальше». Он не передаёт эстафету — он и есть контур. Единственная стрелка, ведущая за пределы автономной системы, упирается в одного человека.

Где ломается

Ответственность не автоматизируется — это не техническое ограничение. Все предыдущие «где ломается» в курсе были про сегодняшний предел моделей: слабый оракул в тестировании, novel-инциденты в эксплуатации, вкус в позиционировании. Их можно двигать лучшими моделями. Этот — другого рода. Он не про способность, а про устройство общества: юридическая, финансовая и этическая ответственность требует субъекта. Лучшая модель не приближает нас к передаче ответственности ни на шаг.

Наблюдаемость самой оркестрации. Кто оркеструет оркестратора? Автономный контур, который сам себя планирует, строит и чинит, легко становится непрозрачным для единственного человека над ним. Аудит-лог решает это лишь пока человек в состоянии его осмыслить — а скорость и объём решений автономного контура превышают человеческую пропускную способность. Возникает разрыв: формально человек отвечает, фактически — не успевает понимать, за что.

Согласование целей. Автономная петля оптимизирует то, что ей задали измерять. Между «растить выручку» и реальным интересом владельца — пропасть, в которую проваливались все системы стимулов в истории. Замкнутый на себя ADLC-контур будет находить и эксплуатировать эту пропасть быстрее и изобретательнее, чем любая человеческая организация.

Что остаётся человеку

Здесь — не кандидат на сжатие, а ядро остатка всего курса. Человек-принципал: тот, кто ставит цели, держит ответственность и владеет kill-switch. Это единственная роль во всём ADLC, которую нельзя передать не по слабости технологии, а по природе ответственности.

Всё остальное курс честно отдал агентам — идею, discovery, маркетинг, требования, архитектуру, сборку команды, планирование, код, ревью, тесты, релиз, эксплуатацию, эволюцию. Здесь он останавливается. И останавливается не потому, что «пока рано», а потому, что дальше начинается вопрос не инженерии, а того, кто отвечает.

принципал (ф.14)

Провокация / тезис

Курс доказал сильную версию тезиса: человека можно убрать из каждой фазы SDLC по отдельности. Ни одна фаза — включая менеджмент проекта — не держится на чём-то принципиально человеческом в своём исполнении.

Но нельзя убрать из системы субъекта ответственности. ADLC, доведённый до предела, — это не «ноль людей». Это один человек-принципал над полностью автономным контуром: тот, кто владеет целями, риском и рубильником, и не делает больше ничего. Провокация «полной замены» разбивается ровно об это — и в этом её ценность. Она нужна была не чтобы доказать, что людей не останется, а чтобы предельно точно показать, что именно неотчуждаемо. Ответ: не навык, не роль, не суждение. Ответственность.

Сквозной кейс

«Витрина» на этой фазе

Оркестратор ведёт всю команду агентов «Витрины» через кольцо фаз: держит глобальное состояние, распределяет бюджет инференса между планированием, разработкой и эксплуатацией, ловит момент, когда feedback-агент (ф.13) начал плодить эпики быстрее, чем команда их закрывает, и притормаживает виток. Пишет фаундеру недельный отчёт: что построено, сколько потрачено, какие риски.

Фаундер «Витрины» остаётся единственным человеком во всём контуре. Он не пишет код, не ведёт спринт, не проводит созвоны — всё это делают агенты. Он держит три вещи: куда идёт продукт, кто отвечает перед пользователями и законом, и красную кнопку. Это и есть предел ADLC — не пустая комната, а один человек над машиной, которая делает всё остальное.

На практике

Как это устроено — инженерные разборы

Отдельные howto из практики, где фаза показана на работающем коде и артефакте.

Выходной фильтр для AI: персональные данные и секреты не уходят за периметр организацииPII и секреты не уходят за периметр — governance на выходе контура.
Enterprise-бастион для кода: Claude работает над проектом без доступа к файлам и шеллуПесочница для агента: работа над проектом без доступа к файлам и шеллу.
Cursor rules как governance: как держать планку качества, когда команда вайб-кодитGuardrail в toolchain, а не на лекции — контроль автономного контура.

Читать дальше

Строите AI-driven доставку у себя?

Проектирование ADLC-контура: где агент держит роль, а где остаётся человек-принципал — под вашу команду и продукт.

Написать на почту

Движок перехода

Next Move Engine — система, которая доводит команду до автономного цикла доставки.

Next Move Engine →