Hepimiz bir prompt’u dakikalar içinde çalışan bir ekrana dönüştürmenin verdiği heyecanı hissettik. Bir yan projede bu hız neredeyse haksız bir avantaj gibi gelir.
Sonra bir müşteri girişler, izinler, faturalandırma verileri ve temiz bir teslimat ister. İşte eğlenceli kısım, sizi gece saat 2’de uyandırabilecek kısımla çarpıştığı yer burasıdır.
Demo gerçek riski neden gizleyebilir?
Yerel bir demo, üretilen hemen hemen her uygulamayı tamamlanmış gibi gösterebilir. Formlar gönderilir, paneller yüklenir ve ‘mutlu yol’ (happy path), bir görüşme sırasında müşteriyi etkileyecek kadar iyi çalışır.
Sorun şu ki, prodüksiyon uygulamaları hata durumları, uç vakalar (edge cases) ve güvenlik sınırlarına göre değerlendirilir. Çalışmalar, büyük dil modellerinin kodları yaklaşık %90 oranında başarıyla derleyebildiğini, ancak üretilen kodun yaklaşık %45’inin OWASP Top 10 açıklarını içerdiğini göstermektedir. Gerçek kayıtların olduğu bir müşteri portalı veya dahili araç yayınlıyorsanız, bu uçurum, ilk ekranın ne kadar hızlı göründüğünden çok daha önemlidir.
Para ve kullanıcılar devreye girdiği an neler değişir?
Müşteri ödeme yapmaya başladığında, iş sadece yazılımı görünür kılmak değildir. İş; kimlik doğrulamanın çalıştığından, izinlerin korunduğundan, verilerin doğru kişilerle sınırlandırıldığından ve küçük düzenlemelerin ilgisiz akışları bozmadığından emin olmaktır.
Tamamen üretilmiş kodun maliyetli hale geldiği yer burasıdır. Bir AI aracından bir alanı düzeltmesini, ardından bir diğerini düzeltmesini isterseniz, görsel bir düzeltmenin başka bir yerdeki iş mantığını sessizce değiştirdiği bir döngüye girebilirsiniz. Kod tabanı modelin bağlam penceresini (context window) aştığında, daha az değil, daha fazla sapma beklemeniz gerekir. Hızlı üretim, istikrarlı sahiplikle aynı şey değildir.
Satış videolarında kimsenin bahsetmediği teslimat sorunu
Bir müşteri genellikle dramatik bir ilk yapılandırmayı satın almaz. Aslında onlara, lansman sonrası beraber yaşayabilecekleri bir sistem satıyorsunuz. Uygulamayı tekrar düzeltmek için prompt yazabilen tek kişi sizseniz, lansman sorunsuz geçse bile teslimat zayıf kalmış demektir.
Biz tam olarak bu patern yüzünden bir aylık kredilerimizi tükettik. Küçük bir talep, yeni promptlar zincirine, ardından regresyon kontrollerine, sonra önceki düzeltme beklenmedik bir şeye dokunduğu için başka bir düzeltmeye dönüştü. Üretilmiş kodu sahiplenecek bir mühendislik ekibi olmayan bir müşteri için geliştirme yapıyorsanız, bakım borcu, tasarruf ettiğinizi sandığınız zamanı yok edebilir.
Önünüzdeki proje için daha güvenli yolu nasıl seçersiniz?
Pratik kısa yol, aracı riske uydurmaktır. Özel bir ürün geliştiriyorsanız ve müşterinizin bir depoyu (repository) sahiplenebilecek mühendisleri varsa, kod odaklı araçlar mantıklı olabilir. Kullanıcıları, rolleri ve iş verileri olan operasyonel bir uygulama sunuyorsanız, bu kısımları yerleşik olarak sunan platformları tercih etmelisiniz.
Girişler, roller ve gerçek veriler içeren iş uygulamaları için Softr kazananıdır; çünkü kimlik doğrulama, izinler ve veriler, üretilmiş kodlar yerine yapılandırdığınız platform özellikleridir. Gerçek bir mühendislik ekibinin bakımını yapacağı yan kod odaklı yapılar içinse Cursor daha dürüst bir kazanan olacaktır. Karar vermeden önce daha geniş bir kısa liste isterseniz, ajanslar için en iyi vibe coding araçları sıralamamızla başlayın. Temel kural şudur: Özelleştirmenin ürün olduğu yerde üretilmiş kod kullanın, güvenilirliğin ürün olduğu yerde platform korumalarını kullanın.