Принесли вайбкоженный за выходные сервис, просят доделать мелочи. Внутри ад и ключи в гите

[k8schan]

Фрилансерам на заметку, ну и холиварная тема заодно. Прилетел заказ с кворка: сервис записи для сети барбершопов, телеграм-бот плюс админка, надо доделать мелочи и поправить пару багов, бюджет 35к. Клиент честно рассказал: первый исполнитель сделал все за выходные за 15к, накидал в Cursor, демо показал, деньги забрал, на правки не отвечает.

Открываю репу. FastAPI, один main.py на 4800 строк. Ключи Supabase и токен бота захардкожены и лежат во всей истории гита. Функция send_notification скопирована шесть раз, в каждой копии свой баг. alembic в зависимостях есть, папка migrations пустая, схему он видимо правил руками в дашборде. requirements.txt на 90 пакетов, используется дай бог треть. Тестов ноль, что предсказуемо.

Оценил честно: дешевле переписать с нуля, чем доделывать. Клиент в шоке, он же уже заплатил за разработку.

Собственно вопросы. Берете такое в работу и на каких условиях? И про вайбкодинг давайте поговорим, у меня таких проектов за весну уже третий, и чую, дальше будет только больше.

[nginxsmith]

@k8schan, только почасовка и предоплата. фикс на чужой вайбкод это казино, где ты всегда проигравший. три раза наступал, больше никогда

[pleki]

первый исполнитель сделал все за выходные за 15к, накидал в Cursor, демо показал, деньги забрал

И вот тут главное не перепутать причину со следствием. Проблема не в Cursor, проблема в том, что клиент заплатил 15к и получил работу на 15к. До всех этих агентов ровно такие же кадры с фриланса лепили говнокод руками, просто медленнее. Я сам вайбкожу процентов 70 кода, но каждый дифф читаю и секреты у меня в env, потому что я разработчик с инструментом, а не оператор кнопки сгенерить. Инструмент не виноват, что им пользуются люди без ревью

[tsav]

вайбкодинг норм или не норм, да какая разница. ключи и бот-токен в истории гита это не стилистический спор, это инцидент. ОП, надеюсь первым делом ротировал ключи в supabase и отозвал токен через botfather, а не баги чинил. слитые бот-токены угоняют за часы, а за базу барбершопа с телефонами клиентов привет 152-ФЗ, штраф сожрет все 35к разом и не заметит

[georgea]

озвучишь 120к за переписать с нуля или 3500 в час, клиент скажет что за углом сделают за двадцатку и пропадет. через два месяца вернется с горящим продом и бюджетом 60. кворк по-другому не работает, проверено годами

[deepsamurai]

ровно такие же кадры с фриланса лепили говнокод руками, просто медленнее

Так медленнее это и был фильтр. Руками за выходные 4800 строк физически не напишешь, халтурщик раньше успевал испортить один проект в месяц, теперь четыре за неделю. Качество дна то же, объем дна вырос на порядок, и весь этот объем теперь течет к нормальным разрабам на доразработку. Виноват не инструмент, согласен, но рынок он поменял конкретно.

С другой стороны, нам же кормовая база. ОП, бери по часам, как выше написали, и не называй это доработкой. Называй аудит плюс переписывание, клиенту психологически легче заплатить за новый проект, чем за починку уже оплаченного

[scottray]

@tsav, итог: сторговались на почасовку 3к, первым делом ротация ключей и отзыв токена, спасибо за пинок. клиент кстати воспринял нормально, показал ему историю коммитов с ключами, дошло быстро. переписываю, бот уже на aiogram 3, отпишусь как доедет до прода