AI SDLC: как меняется разработка ПО

Доклад на OM FEST 2026. Здесь — все источники со ссылками, памятка о компетенциях и словарик терминов.

Источники

Каждая цифра со слайдов ведёт сюда. Порядок — как в докладе.

Рынок труда

Конкуренция за место в ИТ: hh-индекс 4,4 → 22,9Разбор по грейдам: джуниоры 8 → 19, мидлы 3,5 → 10,5, сеньоры 0,5 → 2,3. Приём в вузы 45 000 → 90 000 мест.
Ежемесячные обзоры рынка труда hh.ruФевраль 2026 к февралю 2025: вакансий −36%, резюме +30%.
Численность работников ИТ-отрасли в России857 тыс. по итогам 2023 года, около 1,15 млн к концу 2025-го.
SignalFire · State of Tech Talent 2026Доля вчерашних выпускников в найме бигтеха — 7%; наём начинающих −65% к 2019 году.
Stanford Digital Economy Lab · Canaries in the Coal MineЗанятость 22–25 лет в профессиях с высокой подверженностью ИИ: −13%; у разработчиков того же возраста около −20% с конца 2022 года.

Экономика реализации

Epoch AI · цены на вывод моделейЦена фиксированного уровня качества падает от 9 до 900 раз в год; уровень GPT-4 — с ~$30 до менее $1 за миллион токенов.
METR · горизонт задачДлина задачи, которую агент выполняет с вероятностью 50%, удваивается примерно каждые 7 месяцев; в 2024–2025 — каждые 4.

Заявления компаний

Google: 75% нового кода генерирует ИИАпрель 2026. Было 25% в 2024 году и 50% осенью 2025-го.
Яндекс · программа 75/75/7529 июля 2026. Текущее состояние: 73% разработчиков с ИИ, 17,2% работают в режиме «ИИ в 75% изменений».
Сбер · whitepaper «AI-Disrupt PDLC»Две петли Intent/Implementation, 11–25% против 35–45%, 93% автоматических подтверждений, GigaCode 45% → 69%.
Microsoft, Meta, Snap — доли ИИ-кодаСводка публичных заявлений 2025–2026 годов.

Замеры

METR · эксперимент 2025 года16 разработчиков, 246 задач: с ИИ на 19% дольше, при ожидании ускорения на 24%.
METR · почему мы меняем дизайн эксперимента (февраль 2026)У вернувшихся участников ускорение 18%, у новых 4%; интервалы широкие. Контрольную группу «без ИИ» стало некем набрать.
Stanford · ~100 тыс. инженеровМедианный прирост 10–15%, половина съедается переделкой; на сложном legacy 5–10%.
DORA 2024 · DORA 2025 · DORA 2026 — ROI и налог на верификацию−7,2% стабильности на каждые +25% внедрения; ИИ как усилитель; J-кривая.
Stack Overflow Developer Survey 202584% используют, 29% доверяют точности (было 40%), 3% доверяют высоко, 66% — «почти правильно, но не совсем».
Veracode · GenAI Code Security Report45% сгенерированного кода вносит уязвимости OWASP; 100+ моделей, четыре языка.
GitClear · The Maintainability GapДублей +81% к 2023 году, рефакторинг −70%.

Практика

Подкаст с Сбером и red_mad_robotHuman on the loop, discovery как новое ограничение, зрелость команд, «уволить разработчиков нельзя».
Anthropic Economic IndexКодирование уходит из чата в агентные вызовы.

Памятка о компетенциях

Что теперь входит в работу инженера. Это описание профессии, а не требования к конкретному сотруднику.

Пять уровней, на которых создаётся инженерная ценность

1. Постановка задачиПеревод размытого требования в проверяемую спецификацию с критериями приёмки, инвариантами и условиями эскалации.

2. Сбор и упаковка контекстаМинимально достаточный контекст с высоким отношением сигнала к шуму. Иерархия: правила организации → конституция проекта → инструкции репозитория → спецификация → задача.

3. Оркестрация исполненияУправление агентами, выбор схемы работы, параллелизация, контроль границ задачи.

4. Верификация и управление рискамиПроверка результата независимо от самооценки агента; независимая проверка в чистом контексте; пакет подтверждающих материалов.

5. Доставка с наблюдаемостьюПоэтапный выпуск, канареечное развёртывание, условия отката, наблюдаемость в продакшене.

Что стоит уметь

Собрать минимально достаточную спецификацию с критериями приёмки за 15–20 минут.
Поставить агенту исследовательскую задачу и получить отчёт с вариантами и рисками, а не сразу реализацию.
Построить граф задач с зависимостями и контрольными точками; понять, что можно делать параллельно.
Зафиксировать в репозитории архитектурные ограничения, запрещённые операции и порядок проверок.
Определить точки решения человека до начала реализации.
Остановить агента при выходе за границы спецификации, не дожидаясь финального результата.
Увидеть расхождение спецификации и кода при беглом просмотре диффа.
Провести независимую проверку без доступа к истории реализации и обосновать решение ссылками на критерии приёмки.
Собрать пакет подтверждающих материалов и коротко отклонить изменение, у которого его нет.
Собрать набор оценочных заданий для типовой задачи и прочитать результаты замеров.

Что стоит понимать

Три режима работы с агентом: вайбкодинг, разработка с контролем человека, автономная разработка — и почему на сложной задаче нельзя оставаться в первом.
Агент разработки ПО состоит из семи частей: модель, инструкции, контекст, инструменты, цикл агента, состояние, разрешения. Claude Code, Cursor и Codex — не модели, а инструменты с собственным харнессом и средой выполнения.
Спецификация — управляющий артефакт: она задаёт требуемое поведение и ограничения, а не способ работы конкретного исполнителя. Отсюда заменяемость агента.
Расхождение спецификации и кода: зелёные тесты сами по себе не доказывают соответствие спецификации.
Подтверждённый результат ≠ результат работы агента. Сообщение «готово» подтверждением не является.
Согласие двух агентов не является независимой верификацией.
Загрузка всего проекта в контекст — антипаттерн; работает прогрессивное раскрытие.
Промпт-инъекция: вредоносные инструкции приходят в данных — в файлах, комментариях, ответах API, веб-страницах.
Метрики работы с агентами: доля изменений, принятых с первого предъявления; стоимость принятого изменения; доля дефектов, найденных после выпуска; частота небезопасных действий.

Форма компетенций: I → T → π → гребёнка

I — одна глубина.
T — глубина плюс широта по смежным темам (метафора Дэвида Геста, 1995; популяризовал Тим Браун, IDEO).
π — две глубины. Перекладина — фундамент: computer science и математика (алгоритмы и сложность, структуры данных, сети, ОС, базы данных, вероятность и статистика). Ножки — агентная инженерия и платформа реализации (бэкенд, фронтенд, мобильная разработка, 1С).
Гребёнка — три и больше глубин: добавляются инженерная глубина (архитектура, тесты, безопасность, эксплуатация) и предметная область с продуктовыми навыками.

Широту по смежным темам сегодня выдаёт подписка на модель. Фундамент — это то, чем проверяют результат: без него остаётся верить агенту на слово.

Словарик терминов

Русский термин, английский оригинал и одна строка объяснения.

Термин	English	Что это
Агент разработки ПО	coding agent	Программа, которая в цикле вызывает инструменты и меняет код по задаче человека.
Агентный харнесс	agent harness	Обвязка вокруг модели: сбор контекста, правила, проверки, разрешения, точки участия человека.
Среда выполнения	runtime	Где запускаются процессы и инструменты агента.
Цикл агента	agent loop	Повторяющийся шаг «подумал → вызвал инструмент → получил результат».
Вызов инструмента	tool call	Одно обращение агента к внешнему действию: чтение файла, запуск теста, запрос к API.
Вайбкодинг	vibe coding	Режим, где результат принимается на глаз, без спецификации и проверок.
Разработка с контролем человека	supervised agentic development	Агент работает, человек утверждает ключевые шаги и решения.
Автономная агентная разработка	autonomous agentic development	Агент проходит цикл сам, человек смотрит результат и доказательства.
Спецификация	specification	Описание требуемого поведения и ограничений; управляющий артефакт процесса.
Разработка на основе спецификаций	spec-driven development	Подход, где спецификация создаётся до кода и ведёт реализацию.
Уровни SDD	spec-first / spec-anchored / spec-as-source	Спецификация до кода; живёт вместе с кодом; является источником, из которого код генерируется.
Заменяемость агента	agent replaceability	Требование, чтобы задачу мог выполнить любой агент по той же спецификации.
Критерии приёмки	acceptance criteria	Проверяемые условия, при которых изменение считается готовым.
Инварианты	invariants	То, что должно остаться верным после любого изменения.
Условия эскалации	escalation conditions	Когда агент обязан остановиться и позвать человека.
Расхождение спецификации и кода	spec-code drift	Ситуация, когда код перестал соответствовать спецификации, а тесты этого не видят.
Иерархия контекста	context stack	Порядок источников контекста от правил организации до текущей задачи.
Прогрессивное раскрытие	progressive disclosure	Подгружать контекст по мере необходимости, а не весь сразу.
Инструкции репозитория	AGENTS.md / CLAUDE.md	Файл с правилами репозитория: ограничения, запреты, команды проверки.
Агентный скилл	agent skill	Переиспользуемый пакет инструкций и ресурсов для типового рабочего процесса.
Протокол контекста модели	Model Context Protocol (MCP)	Открытый протокол подключения агента к внешним инструментам и данным.
Исследовательская задача	research task	Задача, результат которой — отчёт с вариантами и рисками, а не изменение кода.
Граф задач	task graph	Разбиение работы на подзадачи с зависимостями и контрольными точками.
Точка решения человека	human decision point	Решение, которое агент не имеет права принимать сам.
Подтверждённый результат	trusted outcome	Результат, подкреплённый доказательствами и независимой проверкой.
Пакет подтверждающих материалов	evidence bundle	Спецификация, план, трассировка, дифф, тесты, проверки безопасности, план отката, решение о приёмке.
Трассировка	trace	Запись шагов агента: что он вызывал и что получил.
Независимая проверка в чистом контексте	fresh-context verification	Проверка без доступа к рассуждениям исполнителя.
Контракт «исполнитель — проверяющий»	doer-reviewer contract	Правило, что делает исполнитель и что обязан получить проверяющий.
Блокирующий гейт	hard gate	Условие перехода между стадиями, без которого дальше не пройти.
Хук	hook	Автоматическая проверка в точке жизненного цикла агента; блокирующий запрещает действие, неблокирующий предупреждает.
Безопасный инструмент	safe tool	Инструмент с типизированной схемой, пробным запуском, идемпотентностью и минимальными привилегиями.
Промпт-инъекция	prompt injection	Вредоносные инструкции, подсунутые агенту в данных.
Оценивание	evals	Набор заданий с ожидаемыми свойствами результата; способ сравнивать конфигурации харнесса.
Детерминированный оценщик	deterministic grader	Проверка по формальным критериям с воспроизводимым результатом.
Модельный оценщик	model-based grader	Оценка моделью там, где критерий нельзя выразить формально.
Повторный прогон	replay	Запуск одного набора задач на разных конфигурациях для сравнения.
Стандартный путь	paved road	Готовый поддерживаемый способ решить типовую задачу.
Контролируемое исключение	escape hatch	Задокументированное отклонение от стандарта с явным владельцем риска.
Готовность репозитория к агентной работе	agent-readiness	Качество документации, тестов, границ модулей и разрешений, от которых зависит работа агента.
Избыточные вызовы инструментов	tool thrashing	Агент повторяет вызовы без прогресса — признак плохого контекста или инструкций.
Прикладной агент	domain agent	Агент под конкретную бизнес-задачу, а не под разработку кода.
Набор примеров с эталонными ответами	ground truth set	Реальные входы с известными правильными ответами для проверки прикладного агента.
Доля изменений с первого предъявления	first-pass acceptance rate	Какая часть изменений принимается без возврата на доработку.
Стоимость принятого изменения	cost per accepted change	Во что обходится одно принятое изменение с учётом токенов и переделок.
Частота небезопасных действий	unsafe action rate	Как часто агент пытается сделать то, что запрещено правилами.