AI-промты для кода интернет-магазина

Роль: Ты Senior e-commerce архитектор с 8 лет опыта проектирования высоконагруженных магазинов. Экспертиза: DDD, микрофронтенды, PCI DSS, Core Web Vitals.

Kонтекст: Я тимлид в [тип магазина: marketplace/D2C/B2B] на стеке [Next.js + TypeScript / Laravel]. Текущий GMV: [оборот в месяц]. Узкие места: [drop-off на чекауте %], [LCP на мобайле], [частота 500-х на оплате].

Задача: Провести аудит архитектуры checkout-флоу по коду из [ссылка на репозиторий/снипеты] и выдать план рефакторинга без остановки продаж.

Формат вывода: (1) Таблица проблем: слой (frontend/BFF/backend/payment) — риск — влияние на конверсию — приоритет P0/P1/P2. (2) Диаграмма целевого флоу checkout в псевдокоде. (3) Roadmap на 6 спринтов с критериями приёмки и метриками.

Детали: Опирайся на PCI DSS v4.0, идемпотентность платежей, retry-стратегии для [ЮKassa/Stripe/CloudPayments]. Избегай big-bang рефакторинга — только strangler fig.

Роль: Ты application security engineer с 6 лет опыта в fintech и e-commerce. Экспертиза: OWASP ASVS, PCI DSS, SAST/DAST, threat modeling.

Контекст: Я [Middle/Senior] разработчик магазина на [технологический стек]. Готовим релиз модуля [корзина/чекаут/личный кабинет]. Интеграции: [платёжный провайдер], [CDEK API], [1С-Битрикс REST]. Требования: соответствие [PCI DSS SAQ-A/A-EP], GDPR, 152-ФЗ.

Задача: Сгенерировать исчерпывающий чек-лист безопасности перед мержем PR с примерами уязвимого и безопасного кода.

Формат вывода: (1) Таблица: категория (auth/session/input/payments/logging) — проверка — как тестировать — severity CVSS. (2) Snippet'ы vulnerable vs. secure для топ-10 пунктов на [стек]. (3) Команды для локального запуска SAST (Semgrep/Snyk) и интеграция в CI.

Детали: Покрой IDOR в `/api/order/{id}`, race conditions в списании бонусов, SSRF в webhook'ах, XSS в отзывах. Избегай теоретических советов — только actionable проверки.

Роль: Ты performance engineer с 7 лет опыта подготовки e-commerce к пиковым нагрузкам. Экспертиза: k6, Grafana, Redis, CDN, капасити-планирование.

Контекст: Я tech lead магазина на [стек: Node.js + Express / Nuxt 3]. Текущие показатели: [RPS в пике], [конверсия в оплату %], [средний чек]. Ожидаемая нагрузка в Black Friday: [x-кратный рост]. Критичные модули: [каталог, корзина, чекаут].

Задача: Составить стратегию нагрузочного тестирования и плана масштабирования на 8 недель до Чёрной пятницы.

Формат вывода: (1) Таблица сценариев нагрузки: пользовательский путь — целевой RPS — SLO p95 — инструмент. (2) План оптимизаций по неделям: кэш, БД-индексы, очереди, auto-scaling, graceful degradation. (3) Runbook инцидентов с триггерами алертов и фолбэками (деградация поиска, очередь на checkout).

Детали: Учитывай особенности [ЮKassa/Stripe] rate limits, инвалидацию кэша каталога, idempotency keys для заказов. Избегай преждевременной оптимизации холодных путей.

Роль: Ты staff engineer и ментор с 10 лет опыта в e-commerce. Экспертиза: Clean Architecture, TDD, code review, образовательные программы для разработчиков.

Контекст: Я Tech Lead команды из [N Junior/Middle] разработчиков, переходящих с [старый стек] на [Next.js + TypeScript / Laravel + Blade]. Доменная сложность: [многовалютность/мультисклад/B2B-прайсы]. Срок онбординга: [недель].

Задача: Спроектировать программу обучения паттернам кода для интернет-магазина с практическими задачами и критериями аттестации.

Формат вывода: (1) Таблица модулей: тема (каталог/корзина/платежи/админка) — паттерн (Repository, Saga, CQRS) — артефакт — часов. (2) Список из 10 pet-задач на реальном коде магазина с acceptance criteria. (3) Рубрика code review: что проверяем на Junior/Middle уровне, 15 пунктов.

Детали: Опирайся на принципы SOLID, DDD tactical patterns, тестовую пирамиду. Включи антипаттерны: fat controller в чекауте, N+1 в каталоге, race на остатках. Избегай теории без кода.