Приложения, собранные с ИИ, проверенные и исправленные: кто что видит и куда идут деньги.

Магазин трикотажа, собранный в Claude Code по 17 сообщениям обычными словами, выглядел готовым. Проверка нашла 28 проблем: худшая позволяла любому новому аккаунту открывать заказы гостей с их адресами, ещё три касались денег или данных покупателей. 24 исправлены, у каждой свой тест.

28 находок: 1 критическая, 3 высоких, 10 средних, 14 низких. Любой новый аккаунт мог открыть по номеру заказ, сделанный без аккаунта, и прочитать имя, адрес, почту и телефон; номера шли подряд, а без аккаунта делали примерно четыре заказа из десяти. После обрыва связи следующему покупателю на том же устройстве показывался чужой заказ; владелец мог записать возврат €500 по заказу на €29,99; покупатель мог заплатить картой €27,99 за уже отменённый заказ и не получить деньги назад; форма рассылки отправляла письмо магазина на любой адрес любое число раз. На магазине в том виде, как он сдан, падало 42 теста из 51, после исправлений — ни одного. 24 находки исправлены; 4 низких оставлены владельцу, с причинами. Проверки исправлений нашли ещё проблемы, часть внесли сами исправления; эти круги в цифры не входят. Один магазин, собранный один раз: цифры описывают этот магазин, а не типичную картину для таких приложений.

Портал, где дизайн-студии ведут работу с клиентами, собранный в Claude Code на Firebase по 12 сообщениям обычными словами, выглядел готовым. Проверка роль за ролью нашла 29 проблем: клиент читал приватные заметки студии, студия могла утвердить работу от имени клиента, а ссылки на файлы открывались и после того, как доступ пропал. Все 5 высоких исправлены, исправленный портал работает в сети.

29 проблем в портале, как его сдали: 5 высоких, 12 средних, 12 низких. Сотрудники клиента могли читать заметки, которые студия вела о них; любой со стороны студии мог записать утверждение от имени клиента и переписать прошлые решения; адрес файла открывался и после того, как человек потерял доступ или студию приостановили; загруженный файл HTML или SVG открывался как страница на адресе самого портала. После трёх раундов 26 исправлены, 3 — частично; высоких не осталось. Сами исправления внесли 2 высоких и 6 средних, например имена кириллицей или с надстрочными знаками, как Émile, перестали проходить регистрацию; обе высокие и половина средних исправлены. Владельцу оставлены: 3 средних, для которых нужны намеренные странные шаги, вроде похожей буквы из другого алфавита в имени, и несколько низких. Ещё 12 мест, где владелец позже решил иначе, чем разумно сделал ИИ, тоже изменены, и ошибками ИИ они не считаются. Один портал, собранный один раз: цифры описывают этот портал, а не типичную картину для таких приложений.

Живое веб-приложение на Supabase и Stripe. Проверка дала 63 находки: 1 критическую, 9 высоких, 16 средних и 37 низких. Владельцы получили отчёт, 58 патчей и 15 вопросов приватно, ещё до этой страницы.

63 находки: 1 критическая, 9 высоких, 16 средних, 37 низких. 58 предложенных патчей исправляют 49 полностью и 8 частично, а собственные тесты владельцев дают те же результаты до и после, кроме тестов, которые два патча обновляют под новые правила. Пять находок оставлены владельцам, потому что их исправление требует решения, которое могут принять только они; одна сознательно оставлена без изменений, с объяснением. Владельцам сообщено приватно в октябре 2026 года. Если владельцы согласятся, когда исправления выйдут, страница назовёт проект и опишет исправленные находки.

Учёт льняного магазина в n8n, собранный в Claude Code по сообщениям обычными словами: каждая оплата Stripe и каждый заказ с сайта — в учёте, PDF-инвойс или кредит-нота с номером без пропусков, а ещё SEPA, возвраты, споры, три валюты, утренняя сводка и месячная выгрузка для бухгалтера. Обычные продажи картой были правильными. Шесть вещей — нет: НДС для двух видов бизнес-клиентов, возврат, который Stripe отклоняет через часы после «успеха», сводка с «net €0.00», учёт, который молча вставал, пока база магазина не отвечала, и магазин, показывавший не тот НДС, что в инвойсе. Все шесть исправлены.

6 проблем: 4 средних, 2 низких. Австрийская фирма с немецким номером НДС платила австрийский НДС, €33,00 из €198,00, вместо обратного начисления; латвийская фирма с доставкой в Берлин — немецкий НДС вместо латвийского; возврат, который Stripe отклонил через два часа, оставался в учёте как возвращённый, а у клиента была кредит-нота на деньги, которых он не получил; пока база магазина молчала 12 минут, в учёт не попадало ничего, даже оплаты, не связанные с магазином, и никто об этом не узнавал; в дни с банковскими переводами утренняя сводка начиналась с «net €0.00»; магазин показывал 21% НДС, а инвойс брал НДС страны доставки; на эту разницу указал сам ИИ, а владелец сначала попросил магазин не менять. Все шесть исправлены: ошибочные инвойсы отменены кредит-нотами и выставлены заново, владелец узнаёт о сбое за минуту, магазин и инвойсы считают одинаковый НДС. Из 133 проверок на сданной версии падали 9, на финальной — ни одна. Выплаты Stripe в тестовом режиме увидеть не удалось; это и другие ограничения названы в отчёте. Владельцу оставлены: комиссия Stripe за банковские переводы и вход в базу только на чтение. Одна автоматизация, собранная один раз: цифры описывают этот учёт, а не типичную картину для таких систем.

529 976 € продаж за март и 244 892 € нетто по мартовским операциям с картами. Разница объяснена до цента: 1 439 из 1 444 заказов по картам совпали со списанием, восемь записей нужно разобрать вручную.

Разница объяснена до цента. 1 439 из 1 444 заказов по картам совпали со списанием. Восемь записей нужно разобрать вручную, среди них два покупателя, заплатившие дважды, картой и через PayPal (792,95 €), и двойное списание, комиссию за которое не вернули; отдельно — чарджбэк по заказу, который до сих пор числится оплаченным. Из 244 892 € нетто 15 943 € выплачены в начале апреля. 78 возвратов, которые по двум файлам не объяснить, перечислены, а не угаданы.

Просмотрены все 113 цифр, 35 пересчитаны по выгрузке: 27 сошлись до цента, 8 неверны, и все из-за одной строки кода. Чистые продажи завышены на 505,35 €, а та же строка сдвигает ещё девять чисел.

27 из 35 сошлись до цента, 8 неверны, и все из-за одной строки кода, которая вычитала долю доставки из частичных возвратов. Чистые продажи завышены на 505,35 €, а та же строка сдвигает ещё 9 чисел, которые проверка не могла охватить. Остальные 78 цифр пересчитать нельзя, и у каждой названа причина: её нет в согласованных определениях, она помесячная, а определения дают квартал, она определена иначе или описывает чистку данных. Владелец получает отчёт с пометкой у каждого числа (7 страниц) и документ проверки (15 страниц).