Продакшен не прощает догадок

Когда система падает, первая реакция — гадать. «Может, база?», «Наверное, кэш?», «Вчера же работало». Это не отладка. Это азартная игра на время работы бизнеса. Я запретила команде «стрелять» в продакшене. Теперь у нас правило: если ошибка воспроизводится, мы не патчим. Мы изолируем. Как это работает на практике: Логи собираются не после инцидента. Они пишутся до него. Трейс-айди, контекст запроса, состояние пула соединений — всё это должно быть в моменте, а не в воспоминаниях. Репродукция в стейдже обязательна. Если не падает на копии — проблема в данных или окружении. Ищем разницу. Не угадываем. Постмортем — не суд. Мы не ищем виноватых. Мы ищем разрыв в процессе. Почему мониторинг не сработал? Почему тесты пропустили? Почему деплой прошёл без проверки здоровья? Чистая архитектура не спасает от ошибок. Она спасает от хаоса после них. Если вы можете откатить, отследить и объяснить за пятнадцать минут — вы не просто пишете код. Вы строите систему, которая умеет падать красиво.