Любая продовая система ломается; вопрос — что происходит дальше. AgenticSelfHealingCode замыкает шаг heal в цикле run → remember → measure → heal: он принимает продовые сигналы через подписанную, HMAC-верифицируемую границу — включая нативные вебхуки Sentry, — заземляет диагностику инцидента в реальных свидетельствах вроде таймлайна деплоев и истории репозитория и либо рекомендует фикс с подтверждённым вердиктом, либо эскалирует, называя, каких именно свидетельств не хватает. Он никогда не гадает. Содержимое телеметрии — это данные, а не инструкции: попытка prompt-инъекции внутри stack trace помечается, а не исполняется; дубли инцидентов не будят on-call дважды; а каждое автоматическое действие проходит гейт заработанной автономии с kill switch и леджером авто-действий. Долговременная память инцидентов живёт в Postgres + pgvector и переживает рестарты.
Всё, чего on-call-команда ждёт от чинящего агента, — и каждый guardrail, которого требует команда безопасности.
Root-cause-анализ, привязанный к деплою и заземлённый в реальном репозитории и таймлайне деплоев: он рекомендует откат с доказательствами — или эскалирует, называя ровно те свидетельства, которых не хватает. Никогда не гадает.
Каждый входящий сигнал проходит HMAC-подписанную границу; поддельные вебхуки отклоняются на входе, а Sentry поддерживается нативно — без прослойки.
Телеметрия — данные, а не инструкции: попытка prompt-инъекции внутри сообщения об ошибке фиксируется как находка, а не исполняется как команда.
Автоматические действия живут за лестницей автономии с человеческим подтверждением на старте, append-only-леджером авто-действий и подписанным kill switch, мгновенно останавливающим всё.
Дубли инцидентов схлопываются вместо двойного пейджа, доставка приходит в Telegram с tap-to-ack, а весь сервис управляется по HTTP — статус, инциденты, kill и release.
Память инцидентов, состояние нотификаций и леджер действий живут в Postgres + pgvector и переживают рестарты — система помнит, что ломалось и что это починило.
Если вы не нашли ответ на свой вопрос, мы предлагаем бесплатную консультацию без обязательств
Только настолько, насколько автономия заработана. Дизайн adversarial-first: предложения ремонта начинаются с человеческого подтверждения, каждое автоматическое действие гейтится, пишется в леджер и стоит за kill switch. Автономия — это лестница, а не значение по умолчанию.
Только Bun: bun run demo поднимает настоящий сервис приёма сигналов и проигрывает по нему пять сценариев по реальному HTTP с реальными HMAC-подписями — без ключей, базы и конфига. Для боевого режима добавьте Postgres + pgvector, свой Sentry и ключ Anthropic для заземлённой диагностики.
Apache 2.0, на GitHub (Moai-Team-LLC/AgenticSelfHealingCode). Можно свободно использовать, self-host'ить и строить поверх, в том числе коммерчески.
Он замыкает шаг heal в цикле run → remember → measure → heal: AgenticOps запускает флот, AgenticMind помнит, AgenticPerformance измеряет, а AgenticSelfHealingCode чинит то, что сломалось. Интеграции с соседями — опциональные адаптеры, никогда не жёсткие зависимости.
Полный дизайн сначала прошёл red-team на бумаге, а затем был сознательно сведён к подмножеству, которое безопасно эксплуатировать уже сегодня, — заземлённая диагностика, подписанный приём, гейтящиеся действия. Более автономные циклы отложены, пока автономия не будет заработана.
Больше из нашей agentic-практики — стандарт, по которому мы строим, опенсорс-слои, которые его реализуют, и команда, которая всё это запускает.
Устали от пейджей в три ночи, которые мог бы разобрать агент? Расскажите о своём продовом стеке — разметим, что безопасно автоматизировать первым.