Задача
У компании пять продуктов, написанных на скорость, в том числе с помощью ИИ-агентов. Код хранился в разных местах, единых правил и проверок не было.
Что сделали
- Аудит пяти репозиториев: безопасность, зависимости, риски и план работ на 90 дней.
- Собственный git-сервер в закрытом контуре: роли, права, защита основной ветки.
- Обязательные проверки перед слиянием: стиль кода, тесты, поиск секретов, уязвимости в зависимостях.
- Автоматическое обновление зависимостей и уведомления команде в Telegram.
- Гайдбук разработчика: ветки, ревью, релизы, секреты и правила работы с ИИ-агентами.
- Ежедневная статистика по задачам и отделам-заказчикам.
Результат
Код всех продуктов лежит в одном защищённом месте, прямые правки основной ветки закрыты, каждое изменение проходит проверки. Команда работает по общим правилам, в которых ИИ-агент — исполнитель, а отвечает человек.
Заказчик не называется по условиям работы.