Итоги и что дальше

Курс прошёл по всем осям решения: зачем компании агенты, как дать к ним доступ, как управлять рисками, деньгами и людьми. Здесь — короткая сводка в виде решений, которые стоит принять и записать, и план на первые три месяца.

Решения, которые стоит записать

• Стратегия. Два-три класса задач, где «готово» проверяется машиной, и проекты для пилота (урок).
• Доступ. Сотрудники — через рабочее пространство компании; CI — отдельные API-ключи; личные подписки на клиентском коде не используются (урок).
• Политика. Владельцы границ назначены; базовые требования: без полного доступа, веб-поиск из кэша, запрет чтения секретов, список MCP-серверов (урок).
• Безопасность. Сеть по allowlist, MCP и браузер закрыты отдельно, полный доступ — только в одноразовых контейнерах (урок).
• Данные. Проекты разделены на классы; вопросы о ZDR и охвате сертификаций отправлены поставщику письменно; договорные вопросы — у юриста (урок).
• Сгенерированный код. Человек утверждает каждый MR; SAST, проверка лицензий и секретов в CI (урок).
• Инциденты. План реагирования записан; логи Compliance API выгружаются; токены интеграций узкие (урок).
• Стоимость. Лимиты и уведомления настроены; стоимость считается на результат по классам задач (урок).
• Эффект. Базовая линия снята до пилота; метрики скорости и стабильности вместе (урок).
• Люди. Новые зоны ответственности поручены; правила для джуниоров; найм проверяет ревью и декомпозицию (урок).
• Платформа. Владелец назначен; слои строятся по порядку (урок).

План на 90 дней

Месяц 1. Инвентаризация: кто и через что уже пользуется агентами. Классы проектов и разговор с юристом. Закупка доступа в рабочее пространство, базовая политика на пилотную группу. Базовая линия метрик.

Месяц 2. Пилот на двух-трёх классах задач в нескольких командах. AGENTS.md и рабочий запуск тестов в пилотных проектах. Первые общие навыки. Учебная тревога по плану инцидентов.

Месяц 3. Сравнение с базовой линией, решение о масштабировании по классам задач. Расширение политики на всех. Первая автоматизация в CI на одном проекте.

Что дальше

Курс дал рамку решений; детали реализации — в соседних курсах трека:

• «Codex для тимлидов» — внедрение в команде, ревью, ворота качества, метрики команды.
• «Настройка и расширение Codex» — конфигурация, права, MCP, навыки, хуки.
• «Codex в автоматизации» — codex exec, GitLab CI, SDK, безопасность автоматизации.
• «Harness engineering» — как строить среду, в которой агенты работают надёжно.

Если сами ещё не пробовали агента руками, пройдите «Codex с нуля»: решения о политике лучше принимать, когда понимаешь, как она ощущается в работе.