Ваши инженеры уже отправляют половину своего кода через ИИ-агента еще до того, как его увидит человек. Это нормально, когда изменения касаются сигнатуры функции. Но разговор меняется, когда агент предлагает внести изменения в балансировщик нагрузки, стоящий перед продакшеном, или, что еще важнее, в вашу политику IAM. Кто-то все равно должен нести ответственность за то, что применяется, и прямо сейчас этот кто-то — вы.
Решение заключается не в ускорении проверки. Оно состоит в установке защитных барьеров внутри рабочего процесса, где агенты фактически предлагают изменения, чтобы проверка политик и этап утверждения стояли между любым пулл-реквестом и продакшеном, независимо от того, кто или что его открыло. Spacelift уже работает таким образом для GitHub, GitLab и Bitbucket. Следующее место, где это должно произойти, — это там, где работают ИИ-агенты.
Именно здесь на помощь приходит Cursor Origin. Origin — это новая платформа контроля версий от Cursor для команд, работающих с ИИ-агентами. Spacelift гордится тем, что стала первой платформой оркестрации инфраструктуры, интегрировавшейся с Origin в качестве партнера по запуску.
Origin — это альтернатива GitHub от Cursor: место для размещения репозиториев, открытия и проверки пулл-реквестов, а также для хранения кода, пулл-реквестов и ИИ-агентов в одном интерфейсе. Она может дублировать существующие репозитории GitHub одним нажатием кнопки, поэтому командам не нужно переносить все вручную в первый же день. Это упрощает миграцию или позволяет командам использовать обе платформы, чтобы продолжать работу даже в случае возникновения проблем у провайдеров.
Spacelift уже работает поверх GitHub, GitLab и Bitbucket. Политики срабатывают при пуше, планы выполняются до того, как кто-либо что-то применит, и каждое развертывание сопровождается защитными барьерами, которые вы настроили. Интеграция с Origin распространяет ту же модель на изменения инфраструктуры, которые зарождаются внутри Cursor.
Spacelift подключается к Origin как зарегистрированное приложение, аутентифицированное с помощью собственного ключа подписи, а не учетных данных пользователя. Приложение ограничено доступом к исходному коду и API, а не аутентификацией, и отображается там же, где и GitHub App: в настройках Origin и в представлении пулл-реквеста. Интеграция доступна во всех регионах Spacelift.
Независимо от того, исходит ли изменение развертывания от ИИ-агента или оператора-человека, Spacelift применяет одни и те же правила управления. Ваши политики OPA и процесс утверждения применяются к изменениям, открытым в Origin, точно так же, как и к любым другим. Агент может написать план, но не может пропустить проверку.
Origin получает ту же модель триггеров, которую Spacelift уже использует для GitHub: пуш обновляет отслеживаемый запуск, открытие пулл-реквеста запускает предлагаемый запуск и т. д. Каждый фреймворк, поддерживаемый Spacelift сегодня — Terraform (включая Terragrunt), OpenTofu, Pulumi, CloudFormation, Ansible и Kubernetes — работает через Origin точно так же. В том, что вы можете запускать, ничего не меняется. Единственное, что меняется, — это VCS, из которой происходит запуск.
ИИ-агенты уже пишут изменения в производственную инфраструктуру быстрее, чем большинство платформенных команд могут проверить их вручную.
В отчете Spacelift об автоматизации инфраструктуры за 2026 год 76% инфраструктурных команд заявили, что применили бы сгенерированные ИИ Terraform и HCL в продакшене с минимальной проверкой или без нее, а 93% уже столкнулись как минимум с одним инфраструктурным инцидентом, вызванным ИИ. Такие инструменты, как Origin, помещают этих агентов непосредственно в поток пулл-реквестов, которому разработчики уже доверяют. Позволить изменениям, сгенерированным агентами, проскользнуть через процесс проверки, созданный для более медленной эпохи, — это именно то, из-за чего команды несут ущерб, и среди первых пользователей агентного ИИ уровень инцидентов уже достигает 33%.
Быть первыми здесь означает, что клиентам Spacelift не нужно выбирать между внедрением разработки с помощью ИИ и сохранением защитных барьеров в продакшене: тот же план, проверка политик и этап утверждения, которые стоят между пулл-реквестом человека и вашей инфраструктурой, теперь стоят между пулл-реквестом агента и вашей инфраструктурой с первого дня, а не после того, как первый инцидент заставит задаться этим вопросом.
«Мы создали модель управления для Spacelift так, чтобы она перемещалась вместе с пулл-реквестом, а не с платформой, на которой он находится. Origin стал естественным расширением: те же политики, тот же процесс утверждения, тот же аудиторский след, теперь поддерживаемые агентным источником, а не человеческим, по мере того как наша разработка программного обеспечения претерпевает аналогичный сдвиг», — сказал старший вице-президент по продукту и дизайну Spacelift Джона Коуолл.
Подключите Origin в разделе интеграций в вашей учетной записи Spacelift, там же, где вы подключали GitHub, GitLab или Bitbucket. Каждый пулл-реквест, открытый в Origin, проходит ту же проверку плана, политик и этап утверждения, которые уже есть в ваших других репозиториях.
Как видите, Spacelift стремится предоставить вам интеграции с как можно большим количеством инструментов, позволяя вам гибко использовать то, что наиболее целесообразно для вашей команды и рабочего процесса. Для получения дополнительной информации о Cursor Origin ознакомьтесь с их документацией here. Вы можете подключить Spacelift к своим репозиториям Origin в разделе интеграций платформы. Попробуйте и дайте нам знать, что вы думаете.
Тим Дэвис
Тим — менеджер по техническому маркетингу продуктов в Spacelift. Он обладает многолетним опытом в области инфраструктуры, операций и автоматизации. Он выступал на многочисленных мировых конференциях, создавал и управлял техническими сообществами, а также создал огромное количество технического контента за эти годы.
