Jak poznám, že je prototyp připravený do produkce?

Projděte 25 bodů níže. Pokud chybí kontrola přístupu (bod 1), hesla jsou v kódu (2), neběží zálohy (6) nebo repozitář není na vaší firmě (22), řešte to před spuštěním, bez ohledu na skóre.

Je potřeba aplikaci z vibe codingu přepsat?

Většinou ne. Nejčastější výsledek je pár bezpečnostních oprav, zprovozněné nasazení a pak normální práce. Znovu se vyplatí psát, když by opravy trvaly déle než nová verze. Poctivě se to dá říct až po pohledu do kódu.

Zvládnu checklist bez vývojáře?

Ano. Kde neumíte odpovědět, máte otázku pro toho, kdo aplikaci psal. Chybějící bod není důvod k přepisu, je to seznam práce.

Proč je na seznamu monitoring?

Protože co běží bez dohledu, to jednou potichu selže. Výpadek má ohlásit upozornění ještě týž den, ne zákazník nebo pokles v grafu o týdny později.

Checklist před spuštěním

Z prototypu do produkce: 25 bodů před spuštěním

Prototyp z AI nástroje, od freelancera nebo po agentuře je připravený pro skutečné uživatele, když drží 25 bodů v šesti oblastech: přihlášení, data, nasazení, kvalita, provoz a vlastnictví. Body 1, 2, 6 a 22 jsou povinné vždy. Odškrtejte je níže, projdete je za hodinu i bez vývojáře.

Stáhnoutpdf

Co vyplníte a zaškrtnete, zůstává jen v tomto okně prohlížeče. Nic neukládáme ani neodesíláme. Po zavření stránky to zmizí, proto si výsledek vytiskněte.

Pro zakladatele, kteří pouštějí prototyp ke skutečným uživatelům nebo zákazníkům. Celý seznam projdete za hodinu, klidně i bez vývojáře. Kde neznáte odpověď, tam máte otázku pro autora aplikace.

Vibe coding vám postaví prototyp. My software, na kterém běží firma. Od roku 2023 jsme dodali 15+ produkčních projektů. Tento seznam používáme při každém převzetí.

Chybějící bod není důvod k přepsání. Je to jen seznam dalších úkolů.

A. Přihlášení, práva a tajné údaje

1. Kontrola přístupu je na každém vstupu. I v API, nejen na hlavní obrazovce. Přihlaste se jako běžný uživatel a otevřete cizí záznam přes adresu.
2. Hesla a klíče nejsou v kódu. Pokud tam někdy byly, jsou už vyměněné.
3. Administrátorské funkce vidí jen administrátor. Nejde jen o skryté tlačítko.
4. Obnovu hesla ani pozvánky nelze zneužít. Odkaz platí omezenou dobu a pouze jednou.
5. Formuláře mají ochranu proti botům a limit počtu pokusů.

B. Data

6. Zálohy běží automaticky. A alespoň jednou jste je obnovili naostro.
7. Změny databáze probíhají přes migrace. Ne ručními úpravami na živé databázi.
8. Testovací a ostrá data jsou oddělená. Pokusy se nedělají na zákaznících.
9. Osobní údaje jsou jen tam, kde je potřebujete. Víte, kde leží a kdo k nim má přístup.

C. Nasazení a prostředí

10. Nasazení probíhá jedním příkazem nebo tlačítkem. Ne ručně z jednoho vybraného počítače.
11. Existuje cesta zpět. Poslední verzi dokážete vrátit během pár minut.
12. Máte testovací prostředí oddělené od ostrého provozu.
13. Aplikaci dokáže spustit od nuly někdo jiný. Zvládne to podle návodu na čistém počítači.

D. Kvalita

14. Hlavní toky mají testy. Registrace, platba i to, za co zákazník platí.
15. Testy při chybě opravdu selžou. Zelená fajfka bez testů je jen dekorace.
16. CI blokuje sloučení kódu, když testy neprojdou. Nejen že chybu pasivně hlásí.
17. Integrace mají ověřená API a limity. Platí to pro platební bránu, e-maily i externí služby. Ověřte je dřív, než na nich postavíte celý plán.

E. Provoz

18. Výpadek nahlásí upozornění, nikoli zákazník.
19. Chyby se zapisují a někdo je pravidelně čte.
20. Úlohy na pozadí mají dohled. Co běží samo, jednou potichu přestane fungovat.
21. Víte, kolik stojí provoz a co udělá cena, když přijde 10krát víc uživatelů.

F. Vlastnictví a účty

22. Repozitář je vedený na vaši firmu, s celou historií.
23. Doména, cloud i platební účty jsou na firmu. Nejsou na osobním účtu člověka, co to naklikal.
24. K účtům má přístup více než jeden člověk.
25. Smlouva říká, komu patří kód a co dostanete při odchodu od dodavatele.

Proč je monitoring na seznamu

Co běží bez dohledu, to jednou potichu selže. Stalo se to i nám: na projektu pro klienta s online tržištěm potichu přestala běžet úloha na pozadí a přišlo se na to až z poklesu návštěvnosti v grafu.

Chybělo jediné upozornění, které by výpadek ohlásilo ještě týž den. Proto jsou body 18 až 20 naprostou povinností, nikoli bonusem.

Vyhodnocení

Spočítejte si zaškrtnuté body. Nejdříve se ale podívejte na body 1, 2, 6 a 22. Pokud chybí jediný z nich, vyřešte ho ještě před spuštěním. Na celkovém skóre v té chvíli nezáleží.

Stav	Verdikt	Co to znamená
Základ drží, testy fungují, nasazení lze zopakovat	Pokračovat	Další vývoj funkcí, při tom doplňovat chybějící body
Aplikace funguje, chybí bezpečnost, testy nebo monitoring	Zpevnit	Nejprve opravit tato místa, teprve potom nové funkce
Opravy by trvaly déle než nová verze	Začít znovu	Prototyp zůstává jako zadání, kód se napíše znovu

Nejčastějším výsledkem nebývá přepsání celého kódu. Většinou stačí pár bezpečnostních oprav, zprovoznění nasazení a pak normální práce. S jistotou to ale dokážeme říct až po nahlédnutí do kódu.

I při novém psaní má prototyp velkou hodnotu. Ukazuje fungování produktu lépe než jakákoli specifikace.

Co si připravit před rozhovorem

přístup k repozitáři nebo export projektu z AI nástroje,
informaci, kdo aplikaci dnes používá a k čemu,
tento seznam s vyznačenými body, kde jste si nebyli jistí.

Časté otázky

Jak poznám, že je prototyp připravený do produkce?: Projděte 25 bodů níže. Pokud chybí kontrola přístupu (bod 1), hesla jsou v kódu (2), neběží zálohy (6) nebo repozitář není na vaší firmě (22), řešte to před spuštěním, bez ohledu na skóre.
Je potřeba aplikaci z vibe codingu přepsat?: Většinou ne. Nejčastější výsledek je pár bezpečnostních oprav, zprovozněné nasazení a pak normální práce. Znovu se vyplatí psát, když by opravy trvaly déle než nová verze. Poctivě se to dá říct až po pohledu do kódu.
Zvládnu checklist bez vývojáře?: Ano. Kde neumíte odpovědět, máte otázku pro toho, kdo aplikaci psal. Chybějící bod není důvod k přepisu, je to seznam práce.
Proč je na seznamu monitoring?: Protože co běží bez dohledu, to jednou potichu selže. Výpadek má ohlásit upozornění ještě týž den, ne zákazník nebo pokles v grafu o týdny později.

Kam dál

MVP a produkt

Funkční produkt za týdny, ne nabídka za měsíce

Chcete vědět, co s vaším prototypem?

Napište nám, které body vám chybí. Ozveme se do dvou pracovních dnů a společně vybereme, co vyřešíme jako první.

Dostaňme váš produkt k zákazníkům Nebo úvodní hovor na 15 minut

Pro koho

Služby

Know-how

Co je AI agent? Jednoduše, s příklady z firem

Kdy Excel firmě přestává stačit? 5 znaků