Демо ≠ прод: деплой и стоимость владения

🍽 Репетиция на двух гостях — ещё не пятница вечером

Представь, ты открываешь ресторан. Кухню собрали, повар готовит, ты позвал пару друзей на пробный ужин — всё прошло гладко, блюда вышли вовремя, гости довольны. Велик соблазн сказать: «готово, открываемся завтра на полный зал». Любой опытный ресторатор тут схватится за голову. Потому что репетиция на двух гостях и наплыв в пятницу вечером — это два разных мира.

В пятницу вечером вылезает всё, чего не было видно на репетиции: продуктов уходит в десять раз больше и по другой цене, на одной станции затык — и встаёт весь зал, у кого-то аллергия, которую надо отловить, а если повар в разгар смены порежется — нужен кто-то, кто подхватит прямо сейчас, а не «разберёмся утром». Запустить AI-агента в работу — это ровно открытие зала, по-умному деплой (выкат, перевод в реальную эксплуатацию). И «демо работает» отвечает только на один вопрос из десяти: блюдо в принципе получается. На остальные девять отвечает прод.

Вот что прод добавляет поверх работающего демо — пять скрытых статей, которые на витрине не показывают.

💸 Пять скрытых статей, которые витрина не показывает

Первая: токены под нагрузкой — это другой счёт. На демо агент обработал три заявки, ты увидел копейки. В проде их три тысячи в день, и каждая — это не один ответ, а несколько кругов агентного цикла (помнишь из 5.1 — цикл «Думаю — Делаю — Пробую»: на сложной задаче агент ходит в систему по нескольку раз, и каждый круг тарифицируется отдельно). Умножь стоимость одной заявки на реальный поток — и «копейки» превращаются в строку бюджета, которую забыли заложить. Цену надо считать не за красивый показ, а за месяц работы на потоке.

Вторая: наблюдаемость, мониторинг и поддержка. Демо никто не сторожит. За продом надо смотреть постоянно: что агент делает, где тормозит, сколько жжёт, не посыпалось ли качество. Это камеры на кухне — наблюдаемость (observability), про которую отдельная тема 11.1 — Камеры на кухне. Тут важно одно правило, которое экономит больше всего нервов: включай наблюдаемость с первого дня, а не когда уже горит. Без неё ты узнаешь о проблеме не из приборов, а от разозлённого клиента — а это поздно и дорого.

Третья: обработка сбоев. Внешняя система не ответила, формат пришёл кривой, что-то отвалилось. На демо звёзды сошлись и всё было идеально. В проде сбои — не «если», а «когда». Агент должен на них как-то реагировать: повторить попытку, пойти запасным путём, в крайнем случае честно сказать «не смог» и позвать человека — а не молча падать или выдавать мусор с уверенным лицом. Это отдельное хозяйство, которого в демо обычно нет вообще.

Четвёртая: безопасность. На демо агенту скармливают чистенькие, заранее отобранные данные. В проде в него полетит всё подряд, включая попытки обмануть и подсунутые в текст вредные инструкции. Плюс права: агент с доступом к боевым системам — это не игрушка, и его надо ограничивать (этой темы мы касались в 4.3 — Право посмотреть против права изменить и 4.7 — Безопасность computer use). На витрине этого риска не видно — он вылезает в проде.

Пятая, самая неудобная: дежурство «кто чинит в два ночи». Прод живёт круглосуточно. Когда он сломается в нерабочее время — а он сломается — должен быть конкретный человек или служба, кто это поднимет. Не «команда подрядчика», написанная мелким шрифтом, а ответ на прямой вопрос: кому звонить и кто платит за их время. Если на этот вопрос нет ответа до запуска — он всплывёт в худший момент.

Видишь общее? Ни одна из пяти статей не видна на демо, и все пять — это деньги и труд после запуска. Сумма всего этого за всё время жизни системы называется стоимость владения (TCO, total cost of ownership): не «сколько стоило купить», а «сколько стоит держать живым». Цена покупки — это первый чек. Стоимость владения — это все чеки до конца жизни ресторана.

🛠 Три вещи, которые превращают демо в работающий прод

Хорошая новость: это не магия, а понятная инженерия запуска. Тебе не надо уметь это делать руками — но как владельцу полезно знать, что эти три штуки вообще существуют, чтобы спросить подрядчика «а это у вас есть?». На пальцах.

Пауза и продолжение без повторной оплаты. Агентская задача бывает долгой: запустил разбор большого отчёта, а на середине нужно подождать данные из другой системы или утверждение человека. Плохой вариант — агент всё бросает и при следующем запуске считает заново, заново платя за уже сделанную работу. Хороший — задачу можно поставить на паузу и потом продолжить с того же места, как заказ на кухне откладывают «на потом», а не выбрасывают начатое блюдо. Это прямая экономия: не платишь дважды за одно и то же.

Состояние снаружи — агент как «чистая функция». Звучит технически, а смысл простой и важный. Вся память о задаче — что уже сделано, на каком шаге, какие данные собраны — должна храниться снаружи агента, на отдельном «бланке заказа», а не в голове конкретного запущенного экземпляра. Тогда любой повар, заглянув в бланк, продолжит с того же места — и, что ценнее всего, ты можешь в точности воспроизвести, что произошло, когда что-то пошло не так. Это фундамент аудита (разбор, кто что сделал и почему) и воспроизводимости: инцидент можно проиграть заново по бланку, а не гадать. Без этого «почему агент так решил» остаётся вечной загадкой.

Запуск из привычного канала. И самое недооценённое. Люди пользуются тем, что под рукой. Если агента можно дёрнуть прямо из Slack (рабочий мессенджер, корпоративный чат вроде Telegram для команды), из почты, по расписанию или по событию в системе, которой и так пользуются каждый день, — им будут пользоваться. Если для этого нужно идти в отдельный портал, который надо специально открывать и помнить, — про него забудут через неделю. Это не каприз, а закон жизни: инструмент в привычном канале используют, инструмент за отдельной дверью — нет. Самый чистый, дешёвый и надёжный агент бесполезен, если до него не доходят руки.

🧾 Как звучит зрелый план запуска (на пальцах)

Сравни два разговора с подрядчиком. Это не код, а логика на человеческом языке — но именно она отделяет «нам обещали» от «мы понимаем, во что ввязываемся».

Видишь разницу? Зрелый запуск — это не «запускаем в понедельник на всех», а последовательность: высокоценное и низкорисковое → наблюдаемость с первого дня → измерь на маленьком → масштабируй. Каждый шаг даёт тебе цифры, прежде чем ты увеличишь ставку. Прыжок сразу в полный зал — это ставка вслепую, и именно так теряют бюджеты.

Прежде чем идти дальше — на секунду задумайся: из этих пяти статей какую подрядчики «забывают» показать чаще всего именно в твоей сфере? Сейчас проверим на пяти решениях.