Вайб-кодинг: собрать продукт с ИИ и защитить его

Начинаем с того, что такое ИИ на самом деле и почему он вдруг умеет собирать программы. Дальше — первое приложение в браузере, многостраничный сайт по живой ссылке, база данных, вход по аккаунту и правила доступа. Весь уровень проходит в браузере: устанавливать не нужно ничего.

• Промпт как техзадание: объяснить ИИ так, чтобы получилось то, что вы хотели
• Replit, Lovable и Bolt — рабочий сайт по живой ссылке уже с третьего занятия
• База данных за два занятия: форма, которая действительно сохраняет
• Аккаунты, вход и правила доступа — кто что видит
• Ключи и секреты: что никогда не должно лежать в коде

«Я никогда не программировал(а)». Первое занятие бесплатное и открыто для всех — придите и проверьте. Весь уровень идёт в браузере: код пишет ИИ, вы объясняете, что нужно.

Первый уровень, где инструменты появляются на вашем компьютере: Cursor и терминал — аккуратно, с нуля. Дальше схемы базы данных, серверная логика, реальные оплаты Click и Payme, SMS через Eskiz в песочнице, роли и права, тесты и Git, как в настоящей команде.

• Cursor и Claude Code: агент работает с целым проектом, вы читаете diff
• Спецификация и архитектура до промпта, а не после
• Click, Payme и Eskiz в песочнице — с проверкой платежа на сервере, а не в браузере
• Роли, права и чужие персональные данные
• Тесты на код, который написал ИИ, — включая ваши правила безопасности

«Мой прототип и так работает». Работает у вас в классе. Этот уровень — про то, чтобы всё, что касается денег и прав доступа, проверялось на сервере, и чтобы это доказывал автотест.

Архитектура до промптов, несколько агентов в одной кодовой базе, CI/CD со встроенными проверками безопасности. Потом аудит собственного продукта глазами атакующего, устранение находок и письменный отчёт. И запуск: подписки, биллинг, мониторинг, план на инцидент — и продажа этого же навыка как услуги.

• Мульти-агентная разработка и работа с кодом, который писали не вы
• CI/CD с проверками безопасности прямо в пайплайне
• Аудит своего продукта по чек-листу атакующего и письменный отчёт
• Мульти-тенантный SaaS: подписки, биллинг и изоляция клиентов
• Запуск, цены и продажа навыка: фриланс, агентство, свои клиенты

«Для этого нужна команда». После этого уровня — не нужна: вы проектируете, деплоите, атакуете сами себя, чините и защищаете результат письменно.