Миграции от AI-агента — в прод только через отдельный firewall, считает автор

Автор разбирает кейс, когда ИИ-агент генерирует миграции базы данных для ORM-проекта. На первый взгляд задача рутинная: протянуть поле через модель и сериализатор, обновить тесты, поправить клиент — и заодно сгенерировать DDL-миграцию. Именно последний шаг кажется самым безопасным, ведь ORM сама строит схему, а агент лишь запускает знакомую команду.

Однако именно здесь и кроется риск. Миграции — это необратимые операции над продовой базой: неверный тип, потерянный индекс, случайный DROP или блокирующий ALTER могут положить сервис. Агент не несёт ответственности за последствия и не всегда понимает контекст нагрузки, репликации и отката.

Автор предлагает относиться к ИИ-миграциям как к недоверенному коду: прогонять через отдельный «firewall» — ревью, dry-run на копии прода, линтеры схемы, ограничения на опасные операции. Для профессионалов индустрии это напоминание, что автоматизация рутины не отменяет дисциплины релиза. Подробности кейса — на Хабре.