AI И НЕЙРОСЕТИ

Harness решила пропускать ИИ-агентов через обычный CI/CD

Harness предложила гонять ИИ-агентов через те же пайплайны и контроли, что и код. Для DevOps это попытка приручить непредсказуемый AI.

✍️ Редакция iTech News | 23.07.2026 | ⏱ 4 мин | Источник: The New Stack
🔮

Harness, компания из мира SDLC и DevOps, предложила довольно приземлённую, но своевременную идею: прогонять пайплайны для ИИ-агентов через те же процессы доставки, проверки и контроля, которые команды давно используют для обычного кода. Как пишет The New Stack, ставка здесь не на «умнее модель», а на инфраструктурную дисциплину: если агент меняет ответ от запуска к запуску, значит, доверять надо не обещаниям, а конвейеру, который умеет проверять, ограничивать и фиксировать результат.

Для русскоязычной IT-аудитории это важный сдвиг в оптике. Разговор об AI в разработке слишком часто уходит в сторону «какой агент пишет лучше», хотя у команд болит другое: воспроизводимость, аудит, контроль доступа, понятный rollback и вообще встраивание новых инструментов в уже существующий SDLC. Harness, по сути, говорит простую вещь: пайплайны для ИИ-агентов должны жить не в серой зоне экспериментов, а в той же инженерной бюрократии, где уже живут приложения, инфраструктура и релизы. И в этом как раз есть здравый смысл.

Суть инфоповода укладывается в заголовок оригинального материала: агенты постоянно меняют ответы, а Harness строит delivery-пайплайны, которым это не мешает. Это важная формулировка. Классический CI/CD вырос вокруг идеи, что у нас есть артефакт, который можно собрать, протестировать, подписать, выкатить и при необходимости откатить. С ИИ-агентами эта схема ломается в самом неудобном месте: один и тот же запрос не гарантирует один и тот же результат. Значит, контроль надо переносить с «идентичности вывода» на «качество и допустимость поведения». Иначе вся история с агентами быстро упирается в корпоративный вопрос: кто ответит, если этот помощник внезапно сделал не то.

На практике подход Harness выглядит как попытка подчинить агентные системы знакомой логике поставки ПО. Не надеяться, что агент всегда ответит одинаково, а строить вокруг него набор проверок, политик и стадий доставки. Для инженерных команд это звучит куда ближе к реальности, чем очередной разговор о полностью автономной разработке. Агент может генерировать код, конфигурации, инфраструктурные действия или операционные рекомендации, но дальше его результат всё равно должен пройти через gate'ы: тесты, правила соответствия, одобрения, ограничения по окружениям и журналирование. Проще говоря, если агент стал новым источником изменений, его надо оформить как нормальный источник изменений, а не как магический чат в отдельной вкладке.

Контекст у этой истории тоже понятный. За последний год рынок быстро перешёл от демонстраций «смотрите, агент сам что-то написал» к менее романтичному вопросу: а как этим пользоваться в проде без коллективной седины у DevOps и security-команды? Когда генеративная система работает как подсказчик, цена ошибки терпима. Когда она участвует в доставке кода, инфраструктуры или конфигураций, всё становится жёстче. В этот момент и выясняется, что главная проблема не в том, чтобы заставить модель что-то сделать, а в том, чтобы встроить её действие в систему ответственности. Поэтому пайплайны для ИИ-агентов становятся не модным дополнением, а почти обязательным слоем для компаний, которые хотят двигаться дальше пилотов.

Для разработчиков здесь, пожалуй, главный вывод неприятный, но полезный: эпоха, где достаточно было подключить агента к репозиторию и радоваться ускорению, быстро заканчивается. Если инструмент участвует в изменении продукта, его нужно мерить теми же категориями, что и любой другой элемент поставки: кто инициировал действие, что именно изменилось, какие проверки были пройдены, можно ли воспроизвести контекст, есть ли понятный журнал решений. В этом смысле пайплайны для ИИ-агентов переводят обсуждение из жанра «вау, он сам» в жанр «покажите, как вы этим управляете». Для зрелых команд это хорошая новость: не нужно изобретать новую религию, можно расширить уже знакомые процессы.

Для бизнеса сигнал тоже вполне читаемый. Компании, которые уже вложились в CI/CD, policy-as-code, контроль окружений и комплаенс, не обязаны выбрасывать всё это ради агентного будущего. Наоборот, их существующая дисциплина становится конкурентным преимуществом. Если подход Harness приживётся, выигрывать будут не те, у кого агент громче обещает автономию, а те, кто лучше умеет упаковать его работу в управляемый процесс. Для CTO и IT-директоров это, вероятно, самая трезвая часть всей истории: ценность AI в enterprise-среде определяется не только качеством модели, но и качеством контура контроля вокруг неё. В противном случае эксперимент быстро превращается в дорогой источник исключений, инцидентов и споров о том, кто вообще нажал кнопку.

Наконец, у этой новости есть отраслевое измерение. DevOps-платформы долго соревновались в том, кто лучше автоматизирует сборку, тестирование и релиз обычного софта. Теперь на ту же территорию заходят AI-агенты, и рынок, похоже, начинает отвечать не новой терминологией, а старой инженерной добротностью. Это логично: пока агентные системы остаются вероятностными, им нужен не культ доверия, а жёсткий маршрут через проверки и ограничения. И если эта модель закрепится, то следующим полем конкуренции станет уже не сам факт наличия агента, а то, насколько хорошо платформа умеет делать его поведение наблюдаемым, проверяемым и скучно безопасным. Для enterprise это, как правило, и есть настоящий признак готовности технологии к работе, а не к демо.

Поделиться: Telegram X LinkedIn