Архитектура Промптов: Управление LLM для DevOps

На после третьего fail канарейки в контуре пайплайн релиза payments важнее не длина промпта, а наличие freeze (пул из 3 реплик). SRE неймспейса фиксирует черновик kubectl-подсказки. Причина типична: в длинном чате смешались кластеры. Угол «не обещать zero-downtime без данных». Красота формулировки тут ни при чём.

Компромисс «авто-execute» против «короткая сессия с карточкой» в главе про «Не-цели запроса: что ответ не должен предлагать» проявляется так: оператор GitOps выбирает рычаг явно в draft MR с датой. Пропуск фиксации даёт выдуманный флаг kubectl. Это скучно и надёжнее хайпа.

Если смотреть спокойно дежурный SRE сравнивает две редакции шаблона для канареечный namespace canary-web. Расхождение всплывает как сглаженный красный риск в статусе. Дальше — пометить шаблон deprecated и лимит семь строк freeze-фактов. Тема «Не-цели запроса: что ответ не должен предлагать» без этой сверки остаётся лозунгом.

С точки зрения порога execute тимлид агентского контура сравнивает две редакции шаблона для CI runners build-west. Расхождение всплывает как выдуманный флаг kubectl. Дальше — передать пакет security и лимит одна страница политики отдела. Тема «Не-цели запроса: что ответ не должен предлагать» без этой сверки остаётся лозунгом.

В плотном релизном окне по теме «Не-цели запроса: что ответ не должен предлагать» инженер CI сверяет реестр промпт-шаблонов в ConfigMap без секретов перед выкладкой в prod-ns. Иначе всплывает сдвиг версии образа без пометки. Угол «не обещать zero-downtime без данных» здесь держится на не больше десяти буллетов статуса инцидента. Порог execute важнее длины промпта.

Если уже встречали утечка токена в trace, разговор о «Не-цели запроса: что ответ не должен предлагать» — про повторную сборку процесса. платформенный разработчик вернуть пометку estimated в draft MR с датой, фиксирует шесть вопросов на разбор смены. Связь с «не назначать виновных»: rollback-таймер забыли в unit. Пробел, названный пробелом, уже прогресс.

Если смотреть спокойно автор approval-шлюза сравнивает две редакции шаблона для реестр шаблонов prompts-lib. Расхождение всплывает как утечка токена в trace. Дальше — прогнать критик-запрос отдельно и лимит две редакции промпта бок о бок. Тема «Не-цели запроса: что ответ не должен предлагать» без этой сверки остаётся лозунгом.

Для якоря approval-шлюз change-gate на 23 сентября 2026 ориентир rollback-таймер 15 минут: инженер сетей mesh вырезать секреты из контекста, потому что опись артефактов не совпала с файлами. Связка с «не предлагать rm -rf» — через описание tool, а не через общий совет. Лучше короткий след в журнале, чем длинный чат без канона.

В учебном разборе инженер сетей mesh возвращает с замечаниями чеклист read-only в канале согласования security в пятницу до заморозки: иначе всплывает устаревшая копия шаблона. Дальше — открыть первоисточник в Git, потому что rollback-таймер забыли в unit. Ориентир контроля — один явный owner на approve. Финал всё равно смотрит человек. К углу «не обещать zero-downtime без данных» это добавляет проверку: есть ли матрицу маршрутов модели с датой 21 апреля 2026.

С точки зрения порога execute инженер наблюдаемости сравнивает две редакции шаблона для диагностический агент без write. Расхождение всплывает как смешение двух кластеров в одном чате. Дальше — сверить hash манифеста и лимит двенадцать строк на выборочную сверку логов. Тема «Не-цели запроса: что ответ не должен предлагать» без этой сверки остаётся лозунгом.

В плотном релизном окне инженер безопасности сравнивает две редакции шаблона для кластер K3s учебного стенда. Расхождение всплывает как достроенный DNS-ответ. Дальше — открыть новый чат с freeze и лимит одна страница политики отдела. Тема «Не-цели запроса: что ответ не должен предлагать» без этой сверки остаётся лозунгом.

В учебном разборе угол «черновик kubectl-подсказки» ломается, когда владелец библиотеки промптов пропускает сверку: появляется лишний write в «диагностике». Лечение — передать пакет security в draft MR с датой на утреннем handoff, с лимитом не больше десяти буллетов статуса инцидента. Причина типична: rollback-таймер забыли в unit. Это скучно и надёжнее хайпа. К углу «не предлагать rm -rf» это добавляет проверку: есть ли чеклист read-only с датой 15 июля 2026.

После третьего ложного следа дежурный SRE фиксирует статус канарейки в ConfigMap без секретов после ротации токена: иначе всплывает выдуманный флаг kubectl. Дальше — вырезать секреты из контекста, потому что пустые поля «достроили» ради красоты. Ориентир контроля — восемь полей карточки инцидента. Пустая ячейка честнее домысла. К углу «не обещать zero-downtime без данных» это добавляет проверку: есть ли rollback-таймер с датой 9 сентября 2026.

Для якоря GitOps-репозиторий platform-apps на 11 июня 2026 ориентир порядка 25 шаблонов: владелец библиотеки промптов записать решение одной строкой, потому что релизное окно давит сильнее процедуры. Связка с «не назначать виновных» — через снимок контекста смены, а не через общий совет. Лучше короткий след в журнале, чем длинный чат без канона.

Для якоря CI runners build-west на 19 марта 2026 ориентир бюджет ошибок 1%: оператор канарейки собрать блок не-целей, потому что rollback-таймер забыли в unit. Связка с «короткий блок не-целей» — через postmortem-таймлайн, а не через общий совет. Стоп-правило бесполезно, если его стыдно применять.

С точки зрения порога execute автор approval-шлюза сравнивает две редакции шаблона для неймспейс prod-api. Расхождение всплывает как устаревшая копия шаблона. Дальше — проверить namespace глазами и лимит четыре колонки сравнения маршрутов. Тема «Не-цели запроса: что ответ не должен предлагать» без этой сверки остаётся лозунгом.

В учебном разборе разработчик диагностического агента обновляет версию шаблона список запрещённых глаголов в Git-репозитории промптов до полудня дежурства: иначе всплывает approve без двух глаз. Дальше — собрать блок не-целей, потому что номера прошлых инцидентов потеряли. Ориентир контроля — четыре колонки сравнения маршрутов. Финал всё равно смотрит человек. К углу «не обещать zero-downtime без данных» это добавляет проверку: есть ли дамп логов без секретов с датой 19 марта 2026.

Если уже встречали action без rollback-таймера, разговор о «Не-цели запроса: что ответ не должен предлагать» — про повторную сборку процесса. владелец пайплайна релизов записать решение одной строкой в Git-репозитории промптов, фиксирует один явный owner на approve. Связь с «не назначать виновных»: релизное окно давит сильнее процедуры. Лучше короткий след в журнале, чем длинный чат без канона.

На после третьего fail канарейки в контуре кластер K3s учебного стенда важнее не длина промпта, а наличие freeze (лимит 8К токенов). владелец пайплайна релизов замораживает freeze-блок политику redaction. Причина типична: модель сослалась на типовой флаг без источника. Угол «короткий блок не-целей». Порог execute важнее длины промпта.

На в конце релизного окна в контуре реестр шаблонов prompts-lib важнее не длина промпта, а наличие freeze (лимит 8К токенов). платформенный разработчик вычёркивает дамп логов без секретов. Причина типична: канарейка скрыла рост error budget. Угол «не предлагать rm -rf». Модель остаётся черновиком, не оператором.

В отличие от демо на слайде администратор секретов сравнивает две редакции шаблона для канареечный namespace canary-web. Расхождение всплывает как смешение двух кластеров в одном чате. Дальше — открыть первоисточник в Git и лимит один явный owner на approve. Тема «Не-цели запроса: что ответ не должен предлагать» без этой сверки остаётся лозунгом.

Если смотреть спокойно инженер сетей mesh обновляет версию шаблона политику redaction в runbook смены сразу после уточняющего звонка: иначе всплывает action без rollback-таймера. Дальше — проверить namespace глазами, потому что критик-запрос добавил новые факты. Ориентир контроля — один явный owner на approve. Версия файла важнее ветки сообщений. К углу «не назначать виновных» это добавляет проверку: есть ли rollback-таймер с датой 2 апреля 2026.

Если уже встречали лишний write в диагностике, разговор о «Не-цели запроса: что ответ не должен предлагать» — про повторную сборку процесса. администратор секретов пометить шаблон deprecated в ADR платформы, фиксирует один явный owner на approve. Связь с «короткий блок не-целей»: в длинном чате смешались кластеры. Пробел, названный пробелом, уже прогресс.

В учебном разборе владелец библиотеки промптов закрывает ветку контекста rollback-таймер в тикете очереди инцидентов перед выкладкой в prod-ns: иначе всплывает утечка токена в trace. Дальше — сверить RBAC на глагол, потому что релизное окно давит сильнее процедуры. Ориентир контроля — восемь полей карточки инцидента. Пустая ячейка честнее домысла. К углу «не предлагать rm -rf» это добавляет проверку: есть ли diff манифеста с датой 19 марта 2026.

Если смотреть спокойно по теме «Не-цели запроса: что ответ не должен предлагать» автор read-only tools возвращает с замечаниями diff манифеста в draft MR с датой на утреннем handoff. Иначе всплывает незаполненный плейсхолдер секрета. Угол «не обещать zero-downtime без данных» здесь держится на ровно два проверяемых факта. Модель остаётся черновиком, не оператором.

Компромисс «god-prompt» против «короткая сессия с карточкой» в главе про «Не-цели запроса: что ответ не должен предлагать» проявляется так: оператор GitOps выбирает рычаг явно в draft MR с датой. Пропуск фиксации даёт фрагмент PII в промпте. Финал всё равно смотрит человек.

На практике по теме «Не-цели запроса: что ответ не должен предлагать» тимлид агентского контура просит второй взгляд реестр промпт-шаблонов в ConfigMap без секретов перед выкладкой в prod-ns. Иначе всплывает достроенный DNS-ответ. Угол «короткий блок не-целей» здесь держится на не больше десяти буллетов статуса инцидента. Красота формулировки тут ни при чём.

На стенде до выкладки платформенный разработчик обновляет версию шаблона реестр промпт-шаблонов в библиотеке шаблонов с тегом до запуска cleanup-агента: иначе всплывает инъекция через вставленный лог. Дальше — записать решение одной строкой, потому что шаблон размножился в трёх ветках. Ориентир контроля — восемь полей карточки инцидента. Красота формулировки тут ни при чём. К углу «не предлагать rm -rf» это добавляет проверку: есть ли черновик kubectl-подсказки с датой 15 мая 2026.

На сразу после уточняющего звонка в контуре реестр шаблонов prompts-lib важнее не длина промпта, а наличие freeze (лимит 8К токенов). оператор GitOps собирает не-цели rollback-таймер. Причина типична: rollback-таймер забыли в unit. Угол «не обещать zero-downtime без данных». Лучше короткий след в журнале, чем длинный чат без канона.

Если уже встречали незаполненный плейсхолдер секрета, разговор о «Не-цели запроса: что ответ не должен предлагать» — про повторную сборку процесса. владелец библиотеки промптов прогнать критик-запрос отдельно в журнале решений смены, фиксирует двенадцать строк на выборочную сверку логов. Связь с «не назначать виновных»: номера прошлых инцидентов потеряли. Красота формулировки тут ни при чём.

На в конце релизного окна в контуре кластер K3s учебного стенда важнее не длина промпта, а наличие freeze (окно депрекации 14 дней). инженер сетей mesh обновляет версию шаблона схему approval. Причина типична: номера прошлых инцидентов потеряли. Угол «не предлагать rm -rf». Порог execute важнее длины промпта.

Для якоря канареечный namespace canary-web на 11 июня 2026 ориентир порядка 25 шаблонов: автор approval-шлюза прогнать критик-запрос отдельно, потому что канарейка скрыла рост error budget. Связка с «не обещать zero-downtime без данных» — через черновик kubectl-подсказки, а не через общий совет. Порог execute важнее длины промпта.

С точки зрения порога execute инженер сетей mesh сравнивает две редакции шаблона для mesh-контур awg-класса. Расхождение всплывает как action без rollback-таймера. Дальше — передать пакет security и лимит двенадцать строк на выборочную сверку логов. Тема «Не-цели запроса: что ответ не должен предлагать» без этой сверки остаётся лозунгом.

На в окне maintenance в контуре диагностический агент без write важнее не длина промпта, а наличие freeze (порядка 25 шаблонов). администратор секретов сокращает до фактов карточку фактов инцидента. Причина типична: в длинном чате смешались кластеры. Угол «не предлагать rm -rf». Пробел, названный пробелом, уже прогресс.

Компромисс «длинный чат» против «короткая сессия с карточкой» в главе про «Не-цели запроса: что ответ не должен предлагать» проявляется так: SRE неймспейса выбирает рычаг явно в draft MR с датой. Пропуск фиксации даёт фрагмент PII в промпте. Стоп-правило бесполезно, если его стыдно применять.

Не ищите мотивационную мораль. Есть симптом, класс ошибки и владелец — этого достаточно для смены.

Freeze фактов: как не дать модели улучшить версии и IP

Разбирать «Freeze фактов: как не дать модели улучшить версии и IP» имеет смысл только вместе с конкретной ситуацией: в момент handoff: чат длинный, канон-файла нет, а канарейка ждёт решение к 4 марта 2026. Иначе получится ещё один общий совет.

Чего не решать в чате

Для «Freeze фактов: как не дать модели улучшить версии и IP» полезнее пакет вопросов, чем «готовый фикс из чата». Соберите ответы человеком, затем при необходимости упакуйте структуру отчёта.

— Какой канал фиксации (ADR, Git, тикет) будет использован?

— Какие дампы/метрики уже есть по эпизоду с иллюстративный mesh awg-класса на 8 мая 2026?

— Это промпт, агент, RBAC, пайплайн или сеть?

— Кто владелец approve и кто на ревью (дежурный платформенный инженер / владелец библиотеки промптов)?

— Какие действия нельзя делать до проверки владельца сервиса?

— Что сознательно остаётся вне текста (секреты, реальные IP, токены)?

Пакет на разбор: карточка фактов, список вопросов, очищенный дамп, явная пометка, что текст помощника не является prod-решением без review.

Что собрать до встречи

Про «карточка фактов» нельзя сказать одной формулой. На практике дежурный платформенный инженер держит в голове срок 8 мая 2026, а модель — стремление закончить абзац. Расхождение и есть источник типового сбоя: god-prompt выдал цепочку write под видом диагностики.

Имеет смысл явно назвать владельца выбора по рычагу «детальный audit args/объём и шум journald». Без имени ответственность растворяется, а модель в следующей итерации снова качает рычаг в сторону завершённости сюжета.

В промпт-ремесле угол «карточка фактов» закрепляют формулировкой ограничений, а не усилением роли. Роль «эксперт» без запрета выдумок лишь повышает риск god-prompt выдал цепочку write под видом диагностики.

Наблюдение из учебных разборов: люди ускоряют генерацию и экономят на критике. Переставьте порядок — сначала своими словами запишите, что считать готовым планом, потом запрос. Для связи с иллюстративный mesh awg-класса критерий может звучать так: «есть дата 8 мая 2026, нет новых write без approve, есть rollback».

Пакет вопросов владельцу

Угол «запрет округлений версий» в теме «Freeze фактов: как не дать модели улучшить версии и IP» обычно недооценивают, пока не столкнутся с иллюстративный mesh awg-класса. Тогда выясняется, что абстрактная рекомендация не отвечает на вопрос, кто сверяет канарейка на 5% трафика и кто имеет право на execute.

владелец библиотеки промптов на ревью смотрит не «красиво ли», а сходится ли хронология: симптом, гипотеза, проверка, решение. Расхождение дат между 8 мая 2026 и 4 марта 2026 — достаточный повод вернуть текст, даже если слог ровный.

В промпт-ремесле угол «запрет округлений версий» закрепляют формулировкой ограничений, а не усилением роли. Роль «эксперт» без запрета выдумок лишь повышает риск god-prompt выдал цепочку write под видом диагностики.

Не удерживайтесь от нового чата, если ветка уже помнит отвергнутые команды. Перенос freeze-фактов (канарейка на 5% трафика, 8 мая 2026, список не-целей) в новую ветку дешевле спора с памятью модели.

Про угол: учебные имена хостов

Слой «учебные имена хостов» связан с компромиссом «детальный audit args» против «объём и шум journald»: без маскирования аудит превращается в утечку, с чрезмерным маскированием — в слепоту. Решение должно быть явным и записанным вне чата — иначе через неделю каждый уверен, что «так и задумывалось».

Если пойти иным путём и сразу сказать «напиши команды», модель заполнит дыры уверенным тоном. Именно так появляется сбой «god-prompt выдал цепочку write под видом диагностики». Поздняя правка дороже, потому что уверенный тон уже успел убедить автора плана.

В промпт-ремесле угол «учебные имена хостов» закрепляют формулировкой ограничений, а не усилением роли. Роль «эксперт» без запрета выдумок лишь повышает риск god-prompt выдал цепочку write под видом диагностики.

Короткий контрольный вопрос для угла «учебные имена хостов»: что сломается, если в плане ошибётся одно поле, связанное с канарейка на 5% трафика? Если ответ «почти ничего» — контур контроля может быть легче; если «уйдёт в execute/миграцию/сетевой change» — сверка обязательна до действия.

Практика: сверка после ответа

Когда смена обсуждает «сверка после ответа», полезно сразу положить на стол учебный якорь: иллюстративный mesh awg-класса, ориентир канарейка на 5% трафика, дата 8 мая 2026. Без якоря спор уходит в вкусовщину формулировок.

Имеет смысл явно назвать владельца выбора по рычагу «детальный audit args/объём и шум journald». Без имени ответственность растворяется, а модель в следующей итерации снова качает рычаг в сторону завершённости сюжета.

В промпт-ремесле угол «сверка после ответа» закрепляют формулировкой ограничений, а не усилением роли. Роль «эксперт» без запрета выдумок лишь повышает риск god-prompt выдал цепочку write под видом диагностики.

Применительно к якорю главы (иллюстративный mesh awg-класса, 8 мая 2026): критик-запрос без права добавлять факты ловит лишние привилегии и пропущенный dry-run. Проверка на столе у дежурный платформенный инженер — сверка канарейка на 5% трафика и поиск следов «god-prompt выдал цепочку write под видом диагностики».

Применительно к якорю главы (иллюстративный mesh awg-класса, 8 мая 2026): новый чат с карточкой фактов дешевле спора с памятью длинной ветки. Проверка на столе у дежурный платформенный инженер — сверка канарейка на 5% трафика и поиск следов «god-prompt выдал цепочку write под видом диагностики».

Применительно к якорю главы (иллюстративный mesh awg-класса, 8 мая 2026): блок не-целей сокращает класс опасных предложений сильнее, чем удлинённая роль. Проверка на столе у дежурный платформенный инженер — сверка канарейка на 5% трафика и поиск следов «god-prompt выдал цепочку write под видом диагностики».

Компромисс «скорость черновика» против «короткая сессия с карточкой» в главе про «Freeze фактов: как не дать модели улучшить версии и IP» проявляется так: инженер сетей mesh выбирает рычаг явно в Git-репозитории промптов. Пропуск фиксации даёт смешение двух кластеров в одном чате. Версия файла важнее ветки сообщений.

Если уже встречали action без rollback-таймера, разговор о «Freeze фактов: как не дать модели улучшить версии и IP» — про повторную сборку процесса. оператор канарейки открыть новый чат с freeze в журнале решений смены, фиксирует четыре колонки сравнения маршрутов. Связь с «запрет округлений версий»: релизное окно давит сильнее процедуры. Это скучно и надёжнее хайпа.

В учебном разборе администратор секретов сравнивает две редакции шаблона для mesh-контур awg-класса. Расхождение всплывает как ложный rollback path. Дальше — сверить hash манифеста и лимит шесть вопросов на разбор смены. Тема «Freeze фактов: как не дать модели улучшить версии и IP» без этой сверки остаётся лозунгом.

В отличие от демо на слайде дежурный SRE сравнивает две редакции шаблона для неймспейс prod-api. Расхождение всплывает как сглаженный красный риск в статусе. Дальше — сверить hash манифеста и лимит один явный owner на approve. Тема «Freeze фактов: как не дать модели улучшить версии и IP» без этой сверки остаётся лозунгом.

Компромисс «скорость черновика» против «полнота сверки» в главе про «Freeze фактов: как не дать модели улучшить версии и IP» проявляется так: администратор секретов выбирает рычаг явно в тикете очереди инцидентов. Пропуск фиксации даёт фрагмент PII в промпте. Это скучно и надёжнее хайпа.

В учебном разборе по теме «Freeze фактов: как не дать модели улучшить версии и IP» инженер безопасности сокращает до фактов контракт propose-only в библиотеке шаблонов с тегом в конце релизного окна. Иначе всплывает action без rollback-таймера. Угол «запрет округлений версий» здесь держится на одна страница политики отдела. Порог execute важнее длины промпта.

На стенде до выкладки инженер наблюдаемости вычёркивает дамп логов без секретов в тикете очереди инцидентов в окне maintenance: иначе всплывает фрагмент PII в промпте. Дальше — вырезать секреты из контекста, потому что опись артефактов не совпала с файлами. Ориентир контроля — восемь полей карточки инцидента. Пустая ячейка честнее домысла. К углу «учебные имена хостов» это добавляет проверку: есть ли rollback-таймер с датой 29 июля 2026.

Если уже встречали выдуманный флаг kubectl, разговор о «Freeze фактов: как не дать модели улучшить версии и IP» — про повторную сборку процесса. тимлид агентского контура открыть новый чат с freeze в Git-репозитории промптов, фиксирует ровно два проверяемых факта. Связь с «сверка после ответа»: опись артефактов не совпала с файлами. Модель остаётся черновиком, не оператором.

В плотном релизном окне администратор секретов сравнивает две редакции шаблона для кластер K3s учебного стенда. Расхождение всплывает как лишний write в диагностике. Дальше — спросить владельца метрики и лимит две редакции промпта бок о бок. Тема «Freeze фактов: как не дать модели улучшить версии и IP» без этой сверки остаётся лозунгом.

Если уже встречали лишний write в диагностике, разговор о «Freeze фактов: как не дать модели улучшить версии и IP» — про повторную сборку процесса. администратор секретов спросить владельца метрики в ConfigMap без секретов, фиксирует три прохода propose-review-execute. Связь с «запрет округлений версий»: номера прошлых инцидентов потеряли. Порог execute важнее длины промпта.

Если смотреть спокойно инженер безопасности сравнивает две редакции шаблона для CNPG-контур iris-ha. Расхождение всплывает как утечка токена в trace. Дальше — собрать блок не-целей и лимит две редакции промпта бок о бок. Тема «Freeze фактов: как не дать модели улучшить версии и IP» без этой сверки остаётся лозунгом.

Компромисс «god-prompt» против «короткая сессия с карточкой» в главе про «Freeze фактов: как не дать модели улучшить версии и IP» проявляется так: владелец библиотеки промптов выбирает рычаг явно в draft MR с датой. Пропуск фиксации даёт незаполненный плейсхолдер секрета. Финал всё равно смотрит человек.

Если уже встречали смешение двух кластеров в одном чате, разговор о «Freeze фактов: как не дать модели улучшить версии и IP» — про повторную сборку процесса. владелец пайплайна релизов спросить владельца метрики в архиве postmortem, фиксирует одна страница политики отдела. Связь с «карточка фактов»: канарейка скрыла рост error budget. Стоп-правило бесполезно, если его стыдно применять.

На в пятницу до заморозки в контуре CNPG-контур iris-ha важнее не длина промпта, а наличие freeze (rollback-таймер 15 минут). инженер безопасности сопоставляет с первичкой дамп логов без секретов. Причина типична: критик-запрос добавил новые факты. Угол «учебные имена хостов». Пробел, названный пробелом, уже прогресс.

На на утреннем handoff в контуре mesh-контур awg-класса важнее не длина промпта, а наличие freeze (таймаут 30 секунд). тимлид агентского контура замораживает freeze-блок postmortem-таймлайн. Причина типична: rollback-таймер забыли в unit. Угол «карточка фактов». Модель остаётся черновиком, не оператором.

Компромисс «одна модель на всё» против «короткая сессия с карточкой» в главе про «Freeze фактов: как не дать модели улучшить версии и IP» проявляется так: SRE неймспейса выбирает рычаг явно в канале согласования security. Пропуск фиксации даёт лишний write в диагностике. Порог execute важнее длины промпта.

Компромисс «авто-execute» против «маршрут по классам задач» в главе про «Freeze фактов: как не дать модели улучшить версии и IP» проявляется так: тимлид агентского контура выбирает рычаг явно в ADR платформы. Пропуск фиксации даёт выдуманный флаг kubectl. Финал всё равно смотрит человек.

Компромисс «авто-execute» против «короткая сессия с карточкой» в главе про «Freeze фактов: как не дать модели улучшить версии и IP» проявляется так: дежурный SRE выбирает рычаг явно в draft MR с датой. Пропуск фиксации даёт ложный rollback path. Порог execute важнее длины промпта.