Будь-яка продова система ламається; питання — що відбувається далі. AgenticSelfHealingCode замикає крок heal у циклі run → remember → measure → heal: він приймає продові сигнали через підписану, HMAC-верифіковану межу — включно з нативними вебхуками Sentry, — заземлює діагностику інциденту в реальних свідченнях на кшталт таймлайну деплоїв та історії репозиторію і або рекомендує фікс із підтвердженим вердиктом, або ескалює, називаючи, яких саме свідчень бракує. Він ніколи не вгадує. Вміст телеметрії — це дані, а не інструкції: спроба prompt-ін'єкції всередині stack trace позначається, а не виконується; дублікати інцидентів не будять on-call двічі; а кожна автоматична дія проходить гейт заробленої автономії з kill switch і леджером авто-дій. Довготривала пам'ять інцидентів живе в Postgres + pgvector і переживає рестарти.
Усе, чого on-call-команда чекає від агента, що лагодить, — і кожен guardrail, якого вимагає команда безпеки.
Root-cause-аналіз, прив'язаний до деплою та заземлений у реальному репозиторії й таймлайні деплоїв: він рекомендує відкат із доказами — або ескалює, називаючи рівно ті свідчення, яких бракує. Ніколи не вгадує.
Кожен вхідний сигнал проходить HMAC-підписану межу; підроблені вебхуки відхиляються на вході, а Sentry підтримується нативно — без прошарку.
Телеметрія — дані, а не інструкції: спроба prompt-ін'єкції всередині повідомлення про помилку фіксується як знахідка, а не виконується як команда.
Автоматичні дії живуть за драбиною автономії з людським підтвердженням на старті, append-only-леджером авто-дій і підписаним kill switch, що миттєво зупиняє все.
Дублікати інцидентів схлопуються замість подвійного пейджа, доставка приходить у Telegram із tap-to-ack, а весь сервіс керується по HTTP — статус, інциденти, kill і release.
Пам'ять інцидентів, стан нотифікацій і леджер дій живуть у Postgres + pgvector і переживають рестарти — система пам'ятає, що ламалося і що це полагодило.
Якщо ви не знайшли відповіді на своє запитання, ми пропонуємо безкоштовну консультацію без зобов’язань
Лише настільки, наскільки автономію зароблено. Дизайн adversarial-first: пропозиції ремонту починаються з людського підтвердження, кожна автоматична дія гейтиться, пишеться в леджер і стоїть за kill switch. Автономія — це драбина, а не значення за замовчуванням.
Лише Bun: bun run demo піднімає справжній сервіс прийому сигналів і програє по ньому п'ять сценаріїв реальним HTTP зі справжніми HMAC-підписами — без ключів, бази та конфігу. Для бойового режиму додайте Postgres + pgvector, свій Sentry і ключ Anthropic для заземленої діагностики.
Apache 2.0, на GitHub (Moai-Team-LLC/AgenticSelfHealingCode). Можна вільно використовувати, self-host'ити та будувати поверх, зокрема комерційно.
Він замикає крок heal у циклі run → remember → measure → heal: AgenticOps запускає флот, AgenticMind пам'ятає, AgenticPerformance вимірює, а AgenticSelfHealingCode лагодить те, що зламалося. Інтеграції з сусідами — опціональні адаптери, ніколи не жорсткі залежності.
Повний дизайн спершу пройшов red-team на папері, а потім був свідомо зведений до підмножини, яку безпечно експлуатувати вже сьогодні, — заземлена діагностика, підписаний прийом, гейтовані дії. Автономніші цикли відкладені, доки автономію не буде зароблено.
Більше з нашої agentic-практики — стандарт, за яким ми будуємо, опенсорс-шари, що його реалізують, і команда, яка все це запускає.
Втомилися від пейджів о третій ночі, які міг би розібрати агент? Розкажіть про свій продовий стек — розмітимо, що безпечно автоматизувати першим.