Пошаговый гайд: как поставить защиту кода от чужих ИИ-агентов

Ты написал «контра» — вот обещанный гайд. За вечер ты поставишь в свой проект то же, что я поставил в своё приложение по изучению языков: ложные данные и ловушки в бизнес-логике, из-за которых чужой агент вместо настоящей логики начинает изучать ложные следы, а его инструменты упираются в ограничения по памяти и размеру данных. Инструмент — бесплатный репозиторий китайского студента-инженера Тимо Чжана на гитхабе.

Главное условие: для твоих пользователей приложение должно работать без ухудшений. Поэтому половина шагов ниже — не про установку, а про проверку своими глазами. Агент с ловушками может перестараться, и заметить это можешь только ты. Абсолютной защиты от копирования нет — ты делаешь разбор своего продукта дороже, чем он того стоит для плагиатчика.

1Что понадобится

2Настраиваем по шагам

Шаг 1. Сделай копию, к которой можно вернуться

Защита — это изменения внутри твоей рабочей логики. Если агент перестарается, тебе нужна точка возврата, а не вечер поиска того, что он там наменял. Сделай копию до того, как в проект попадёт первая ловушка.

Должно получиться: агент говорит, что копия сделана, и внятно объясняет, как откатиться. Проверь глазами: попроси его показать копию и убедись, что она открывается и запускается так же, как оригинал. Пока это не работает — дальше не идти.

Шаг 2. Пусть агент сам изучит инструмент

Я не объясняю агенту, как устроена защита. Я даю ему репозиторий и своими словами говорю: изучи и поставь защиту на моё приложение. Но сначала попроси пересказ — так ты поймёшь, нашёл он нужный инструмент или придумал что-то своё.

Должно получиться: короткий пересказ на пару экранов. Проверь глазами, что в нём есть три вещи из ролика: ложные данные, ложные следы для чужого агента и ограничения по памяти и размеру данных. Если агент рассказывает про что-то совсем другое — он нашёл не тот репозиторий, попроси найти заново.

Шаг 3. Проведи границу: логика — трогаем, интерфейс — нет

В моём приложении по изучению языков преимущество — в логике: как подбираются слова, как считается прогресс, когда показывается повторение. Кнопки и экраны копируются и без агента, защищать их бессмысленно, а ломать — опасно. Эту границу рисует человек, не агент.

Должно получиться: два понятных списка. Прочитай их сам и вычеркни то, куда защиту ставить нельзя: оплаты, вход и регистрацию, письма пользователям, выгрузки данных. Скажи агенту вычеркнутое прямым текстом — он запомнит это как запрет.

Шаг 4. Поставь ложные данные и ложные следы

Вот та самая фраза, на которой вся настройка и заканчивается. Агент добавит в приложение ложные данные и ловушки: чужой агент, которого пустят разбирать твой код, будет изучать правдоподобную, но неверную логику вместо настоящей.

Должно получиться: проект запускается, агент отчитывается, что и где добавил. Проверь глазами: открой приложение и пройди главный сценарий — тот, за которым приходит пользователь. Если на этом шаге что-то уже не работает, не копи изменения: верни как было и ставь защиту мелкими порциями.

Шаг 5. Добавь ограничения по памяти и размеру данных

Вторая часть защиты из ролика: чужой агент приходит разбирать проект, запускает свои инструменты — и упирается в лимиты по памяти и размеру данных. Разбор становится долгим и дорогим, а это и есть вся цель.

Должно получиться: приложение открывается с той же скоростью, что и до начала. Проверь глазами по секундам: запуск, вход, главный экран, главное действие. Замедление заметно тебе — значит, заметно и пользователю, и такую ловушку надо убрать.

Шаг 6. Пройди приложение руками сам

Это тот самый вечер, который уходит не на установку. Агент видит, что код запускается, но не видит, что у тебя пропал прогресс в упражнении или перестали приходить уведомления. Здесь человек обязателен, и заменить его нечем.

Должно получиться: ты прошёл весь список сам — регистрацию, главный экран, главное действие, оплату, выход и повторный вход. Ни одного «наверное, работает». Каждое найденное место агент чинит по одному, а не переделывает всё сразу.

Шаг 7. Проверь защиту чужими глазами

Теперь надо понять, стало ли вообще сложнее тебя копировать. Самый честный способ — попросить своего же агента сыграть того, кто пришёл разобрать твой продукт за один вечер.

Должно получиться: пересказ, в котором агент уверенно описывает не то, что у тебя на самом деле, и честно говорит, где уперся в лимиты. Если он с первой попытки точно описывает твою настоящую логику — защита стоит не в тех местах, вернись к шагу 3 и уточни границу.

Шаг 8. Запиши памятку, чтобы самому не попасться

Через полгода ты вернёшься в этот проект и сам поверишь в собственные ложные следы. Или поверит твой агент — и начнёт чинить то, что сломано специально. Поэтому последний шаг: карта ловушек, написанная человеческим языком.

Должно получиться: страница текста, которую ты понимаешь без агента. Проверь глазами: прочитай её и убедись, что по ней ты сам отличишь настоящую логику от ловушки. Если непонятно тебе — через полгода будет непонятно и агенту.

3Кому подходит

Подходит, если продукт уже работает, у него есть пользователи и твоё преимущество — именно в логике, которую видно в коде. Тогда вечер на ловушки окупается одним несостоявшимся клоном. Не подходит, если пользователей пока нет: тебя просто некому копировать, и защита станет вторым проектом вместо первого. Свою контент-фабрику ИИ-роликов мы строили год до первых лидов, и идут они с органики — узкое место всё это время было не в плагиате, а в том, что нас ещё не нашли. Человек обязателен в двух местах: решить, где твоё преимущество, и самому пройти все экраны после установки. Остальное делает агент.