Claude Code בייצור: ארכיטקטורה, גארדריילים ובקרת עלויות

ביצוע בתוך ארגז חול, גבולות כלים דטרמיניסטיים, תצפיתיות מלאה ותקרות עלות קשיחות. דלגו על אחד מהם, ובסוף סוף-שבוע יחכה לכם חשבון של 40 אלף דולר, branch ראשי שנמחק או סוד שדלף.

Claude Code לעולם לא דוחף ל-branch ארוך-טווח. כל ריצה יוצרת branch חדש, פותחת pull request ועוצרת. בני אדם סוקרים וממזגים. CI מריץ את אותן בדיקות שהיה מריץ לאדם.

אנו דורשים גם רשומת CHANGELOG אוטומטית וסיכום 'מסלול חשיבה' בכל PR, כדי שסוקרים יוכלו לבקר את החלטות הסוכן ולא רק את ה-diff.

המנוף הגדול ביותר לאמינות סוכן הוא תכנון הכלים. כל כלי צריך לעשות דבר אחד, לאמת את הקלט שלו ולהיות בטוח לניסיון חוזר. כלים מעורפלים מזמינים הזיות ו-injection; כלים חדים מצמצמים את שטח התקלות.

אנו מתעדים חוזי כלים כ-JSON Schema ומאמתים כל קריאה. קריאות שנכשלות באימות מוחזרות למודל עם שגיאה מובנית כדי שיתקן את עצמו בלי להסלים לאדם.

טסטים פונקציונליים מוכיחים שה-diff עובד. הערכות התנהגותיות מוכיחות שהסוכן עובד. אנו מתחזקים קורפוס של כ-200 משימות ריאליסטיות לכל מאגר — תיקוני באגים, רפקטורים, עדכוני תיעוד, שדרוגי תלויות — ומריצים אותן מחדש בכל שינוי פרומפט או מודל.

תבנית פרומפט חדשה שמשפרת הצלחה ב-4% אבל מכפילה עלות טוקנים בדרך כלל לא משוגרת. סט ההערכה הופך את זה לגלוי תוך דקות.

אנו צמודים תקציב טוקנים קשיח ותקציב 'נקודת ביקורת' רך לכל משימה. ב-60% מהתקציב הסוכן חייב לסכם התקדמות ולשמור עבודה. ב-100% המתזמר הורג את הריצה ומעביר את ה-PR החלקי לאדם.

השתמשו בקאש אגרסיבי. prompt-cache להודעת המערכת ולמפת המאגר — לרוב 35–50% חיסכון בעלות בסשנים ארוכים.