Đây là thời điểm công cụ thôi là phần thú vị. Bản thử chạy được, một người có thẩm quyền thích nó, và câu hỏi trở thành liệu nó có gánh được người dùng thật và dữ liệu thật hay không.
Emergent đạt 8.1 theo điểm 361 và thực sự giỏi việc tạo ra ứng dụng chạy được. Còn một ứng dụng cụ thể có sẵn sàng cho production hay không là câu hỏi khác, và trả lời được.
Trước hết: bạn có sở hữu nó không
Hãy export code sang GitHub nếu chưa làm. Emergent hỗ trợ điều này và cung cấp hosting riêng như một lựa chọn chứ không phải nghĩa vụ — bạn host ở đâu cũng được.
Chừng nào code chưa nằm trong repository bạn kiểm soát, mọi thứ bên dưới đều chỉ là lý thuyết. Quyền sở hữu là điều kiện tiên quyết cho phần còn lại, và cũng là khoản bảo hiểm rẻ nhất bạn mua được.
Bảo mật — danh sách không thương lượng
- Khoá bí mật: xác nhận không có gì hard-code. Dùng biến môi trường, và xoay vòng mọi khoá từng bị commit.
- Xác thực: kiểm chứng đó là phân quyền thật cưỡng chế ở phía server, không phải giao diện chỉ giấu nút đi.
- Xử lý đầu vào: kiểm tra dữ liệu người dùng đi tới cơ sở dữ liệu có được tham số hoá không.
- Thư viện phụ thuộc: chạy kiểm tra bảo mật. Dự án được sinh ra có thể kéo theo gói mà không ai chủ động chọn.
Dữ liệu — phần khó rút lại nhất
Sao lưu trước, và một lần khôi phục mà bạn đã thực sự thử. Bản sao lưu chưa thử là một niềm tin, không phải một năng lực.
Sau đó hãy nhìn schema một cách thành thật. Mô hình dữ liệu được sinh ra thường hợp lý với tính năng đã tạo ra nó và ít cân nhắc thứ sẽ tới sau. Đây là lúc rẻ nhất để sửa — migration khó dần lên khi đã có bản ghi thật.
Nếu ứng dụng giữ dữ liệu cá nhân, các câu hỏi tuân thủ áp dụng y hệt như với code do đội bạn viết. Nguồn gốc code không thay đổi nghĩa vụ của bạn.
Khả năng quan sát — không thấy thì không sửa được
Bản thử hiếm khi có sẵn theo dõi lỗi, log có cấu trúc hay giám sát uptime, vì không có gì thúc đẩy chúng. Chạy production mà thiếu những thứ này nghĩa là thông báo đầu tiên về sự cố sẽ đến từ người dùng.
Hãy thêm theo dõi lỗi, ghi log request và một phép kiểm uptime trước khi ra mắt, không phải sau sự cố đầu tiên. Đây là việc ngắn nhưng luôn bị hoãn cho tới lúc nó đắt.
Hosting và triển khai
Hãy quyết nó chạy ở đâu. Hosting của Emergent thì tiện; chuyển sang thứ như Netlify (7.1) hoặc nền tảng sẵn có của bạn cho bạn pipeline triển khai, khả năng quay lui và tách môi trường mà công việc production mặc định phải có.
Yêu cầu cụ thể thì nhàm chán nhưng quan trọng: bạn phải quay lui được. Nếu câu trả lời cho "làm sao hoàn tác một bản deploy hỏng" còn mơ hồ thì bạn chưa sẵn sàng, bất kể ứng dụng tốt tới đâu.
Bàn giao cho con người
Hãy chỉ đích danh người bảo trì. Không phải một đội chung chung — một con người đã đọc code và có thể sửa nó.
Buổi review đó mới là cổng thật sự. Code không ai đọc là một khoản nợ ngay lần đầu nó hỏng vào giờ bất tiện, và việc AI viết ra nó không thay đổi chuyện ai bị gọi dậy.
Hãy dự trù thời gian cho việc này. Kiểu thất bại phổ biến nhất với ứng dụng được sinh ra không phải là code dở; mà là một ứng dụng chạy được nhưng không có chủ.