Senarai Semak Kesediaan Produksi

Log masuk untuk menyimpan kemajuan anda merentas peranti. Sehingga itu, ia disimpan dalam pelayar ini.

Setiap item memerlukan bukti (pautan ke larian ujian, imbasan, tangkapan skrin atau log). "AI kata begitu" bukan bukti.

Gate 1: BUAT SEKARANG (sebelum ada pengguna, data atau wang sebenar) → L1 Vibe Builder

Keselamatan

• Setiap jadual ada Row-Level Security / skop tenant; sudah diuji bahawa pengguna A tidak boleh membaca atau menulis data pengguna BBukti
• Authorization disemak di sisi pelayan pada setiap endpoint dan objekBukti
• Sifar rahsia dalam sejarah git atau bundle frontend (gitleaks + carian bundle)Bukti
• Had perbelanjaan pada setiap API berbayar (LLM, SMS, e-mel, peta)Bukti
• Rate limit pada log masuk, pendaftaran, set semula kata laluan, OTP dan endpoint yang mahalBukti
• Penyedia auth yang terbukti; cookie selamat; MFA tersedia untuk adminBukti
• Query berparameter sahaja; output di-escape; CSP ditetapkanBukti
• Perlindungan SSRF pada mana-mana ciri yang mengambil URLBukti
• Allowlist CORS; perlindungan CSRF bagi auth berasaskan cookieBukti
• TLS di mana-mana termasuk sambungan DB; HSTSBukti
• Encryption at rest pada DB, storan dan sandaranBukti
• Ralat gagal secara tertutup (fail closed); tiada stack trace kepada penggunaBukti

Ketepatan dan data

• Kekangan DB menguatkuasakan invarian utamaBukti
• Indeks pada lajur yang ditapis/di-join; tiada N+1 pada halaman utamaBukti
• Connection pooling untuk serverlessBukti
• Idempotency pada pembayaran, pesanan dan setiap kesan sampingan luaranBukti
• Ujian keserentakan pada laluan wang/inventoriBukti
• Semua perubahan skema melalui migration berversiBukti

Kebolehpercayaan

• Timeout pada setiap panggilan keluarBukti
• Retry hanya untuk ralat sementara, dengan backoff dan jitterBukti
• Webhook: tandatangan disahkan, nyah-duplikasi, diproses secara asyncBukti
• Cron job idempoten dan dipantauBukti

Shipping dan operasi

• CI menjalankan lint, semakan jenis, ujian dan imbasan pada setiap PR; main dilindungiBukti
• Lockfile di-commit; kebergantungan baharu disahkan wujud dan diselenggaraBukti
• Rollback terbukti dalam masa kurang seminitBukti
• Endpoint health check; pemantau uptimeBukti
• Log berstruktur dengan request ID, tanpa rahsia/PIIBukti
• Amaran untuk kadar ralat, lonjakan perbelanjaan dan downtimeBukti
• Sandaran automatik + satu pemulihan yang berjayaBukti
• CDN di hadapan aset statik; rekod DNS didokumenkanBukti

Ciri AI

• Tiada ejen yang memegang kelayakan produksiBukti
• Kelulusan manusia untuk setiap tindakan ejen yang tidak boleh diundur atau bersifat luaranBukti
• Output LLM dianggap sebagai input yang tidak dipercayaiBukti
• Bajet token dan had langkah maksimum bagi setiap larianBukti

Undang-undang

• Notis privasi; persetujuan direkodkan; laluan eksport dan pemadaman dataBukti
• Senarai semak tindak balas pelanggaran data dengan garis masa pemberitahuanBukti

Gate 2: PERTUMBUHAN (pelanggan berbayar, pasukan, atau trafik tanpa pengawasan) → L2 Vibe Engineer

• Caching dengan invalidation yang eksplisit; tiada data peribadi dalam cache yang dikongsiBukti
• Sistem background job dengan DLQ dan replayBukti
• Circuit breaker dan fallback pada kebergantungan kritikalBukti
• Probe liveness vs readinessBukti
• Tracing OpenTelemetry merentas API, queue, worker dan LLMBukti
• SLO pada perjalanan pengguna kritikal dengan amaran burn-rate dan runbookBukti
• Feature flag; rolling deployBukti
• Migration expand-and-contractBukti
• API versioning + polisi deprecation; ujian kontrak OpenAPIBukti
• Putaran JWT / token jangka pendek; SSO untuk pelanggan enterpriseBukti
• WAF dan perlindungan botBukti
• Infrastructure as codeBukti
• SBOM + imbasan kebergantungan dan containerBukti
• Suite eval dan red-team untuk ciri LLM dalam CIBukti
• Log audit untuk tindakan admin dan ejenBukti
• RPO/RTO ditakrifkan; PITR; sandaran immutable di luar akaun; latihan pemulihan setiap suku tahunBukti
• On-call, proses insiden, halaman status, postmortemBukti
• Kapasiti yang diuji beban didokumenkanBukti
• Kos bagi setiap pengguna dan setiap tugasan AI dijejakBukti

Gate 3: SKALA / ENTERPRISE → L3 Enterprise Vibe Architect

• Canary atau blue-green dengan analisis automatikBukti
• Read replica dengan strategi read-your-writesBukti
• Partitioning jadual untuk data volum tinggiBukti
• Autoscaling dengan had yang telah diujiBukti
• HA berbilang zon; pelan DR untuk kehilangan region/penyedia, sudah diujiBukti
• Chaos game day dijadualkanBukti
• Polisi error budget dipersetujui bersama pihak perniagaanBukti
• Program SOC 2 Type II atau ISO 27001 dengan bukti berterusanBukti
• Daftar AI dan tadbir urus dipetakan kepada IMDA MGF / ISO 42001 / NIST AI RMFBukti
• Peraturan sektor ditangani (contohnya MAS TRM untuk fintech)Bukti
• Pakej kepercayaan sedia untuk perolehan (procurement)Bukti