惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园_首页
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
Know Your Adversary
Know Your Adversary
Latest news
Latest news
H
Help Net Security
C
CERT Recently Published Vulnerability Notes
阮一峰的网络日志
阮一峰的网络日志
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
C
Cyber Attacks, Cyber Crime and Cyber Security
Security Latest
Security Latest
B
Blog RSS Feed
V
Vulnerabilities – Threatpost
T
Threatpost
量子位
P
Proofpoint News Feed
D
Darknet – Hacking Tools, Hacker News & Cyber Security
Cisco Talos Blog
Cisco Talos Blog
F
Fortinet All Blogs
Cyberwarzone
Cyberwarzone
Recorded Future
Recorded Future
博客园 - 聂微东
博客园 - 叶小钗
云风的 BLOG
云风的 BLOG
Forbes - Security
Forbes - Security
H
Hackread – Cybersecurity News, Data Breaches, AI and More
小众软件
小众软件
N
Netflix TechBlog - Medium
aimingoo的专栏
aimingoo的专栏
酷 壳 – CoolShell
酷 壳 – CoolShell
I
InfoQ
Last Week in AI
Last Week in AI
N
News and Events Feed by Topic
Google DeepMind News
Google DeepMind News
宝玉的分享
宝玉的分享
Hugging Face - Blog
Hugging Face - Blog
PCI Perspectives
PCI Perspectives
T
Tenable Blog
C
Cybersecurity and Infrastructure Security Agency CISA
L
LangChain Blog
SecWiki News
SecWiki News
H
Hacker News: Front Page
WordPress大学
WordPress大学
www.infosecurity-magazine.com
www.infosecurity-magazine.com
S
Schneier on Security
H
Heimdal Security Blog
Hacker News - Newest:
Hacker News - Newest: "LLM"
博客园 - 【当耐特】
A
About on SuperTechFans
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
T
Tailwind CSS Blog

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Давай заключим контракт?
Ghaechka · 2026-05-31 · via Все публикации подряд на Хабре

Давай заключим контракт?

Средний

7 мин

13K

Принципы SOLID, DRY, KISS во фронтенде работают ровно так же, как в любой другой разработке. Но если открыть почти любой проект, всё равно натыкаешься на мешанину.

Причём дело обычно не в том, что код «грязный» — он как раз бывает аккуратно типизирован и проходит linter. Дело в том, что эти принципы отвечают на вопрос «как написать», а не «зачем мы вообще это пишем». А без ответа на «зачем» чистый код превращается в красиво оформленную путаницу.

Быстрее всего это бьёт по store. Причина проста: чаще всего плохо понимают, зачем стор вообще нужен. А с приходом Pinia на смену Vuex непонимание усугубилось — инструмент дал полную свободу и убрал ограничения, которые раньше хоть как-то держали разработчика в рамках.

С чего начнем?

В момент, когда мы себя спрашиваем: “А хороший ли у меня store?” в основном начинается проверка совсем не тех вещей. В основном мы смотрим на методы, их типизацию, нет ли дублирования, проходит ли linter… Это всё, разумеется, делать нужно. Только за этими проверками теряется основная сущность, зачем этот стор был вообще придуман.

Сама по себе концепция store – это идея того, что у нас существует сущность, при обращении к которой другие элементы проекта (вроде компонентов, composable и других сторов) получают определенную информацию. Store не вещь в себе, его единственная цель — обслуживать потребителей.

И можно сказать главная идея любого store – это некоторое обещание, контракт. Не просто список ref-ов, не просто данные, которые существуют внутри, а некоторая гарантия того, что именно и в какой форме другие элементы могут получить от этого store.

Хороший store не тот, у которого красивый и чистый код внутри (это всё про внутреннее устройство). Хороший store тот, на чей контракт можно опереться, не заглядывая вовнутрь и не изучая его поведение на реализации в разных местах.

Это абстрактное вступление, поэтому давайте сразу попробуем перейти в реалии кода.

Вот вам пример стора, который намеренно ухудшен, однако его проявления я в том или ином виде встречала в разных живых проектах:

export const useTokensStore = defineStore('tokens', () => {
  const router = useRouter()

  // тут лежит всё сразу: и то, что пришло с бэка, и то, что докрутили руками
  const items = ref<Record<string, any>>({})
  const isLoading = ref(false)
  const lastError = ref(null)          // вдруг где-нибудь пригодится
  const filters = ref({ name: null, is_static: null })

  // "реактивно" достаём активный тип... ага
  const activeType = computed(() => localStorage.getItem('activeType'))

  const currentToken = computed(() => {
    if (!activeType.value) return null
    return items.value[activeType.value]
  })

  // на каждый чих пишем в localStorage
  watch(items, (val) => {
    localStorage.setItem('items', JSON.stringify(val))
  }, { deep: true })

  async function load() {
    isLoading.value = true
    const { data } = await instance.get('access-tokens')
    // нормализуем прямо тут: часть полей сырые, часть — уже под таблицу
    items.value = data.data.reduce((acc, item) => {
      acc[item.type_id] = {
        ...item,                                  // сырьё с бэка как есть
        is_static: item.is_static ? 'Да' : 'Нет', // boolean → строка для UI
        label: item.name ?? 'Без названия',
      }
      return acc
    }, {})
    router.replace({ query: { type: activeType.value } }) // заодно перепишем URL
    isLoading.value = false
  }

  return { items, isLoading, lastError, filters, activeType, currentToken, load }
})

Как вы видите, в этом примере store – типизированitems имеет некоторый тип, методы возвращают значения. Код наверняка пройдёт linter, потому что нет не используемых импортов/кривого форматирования. По формальным меркам “чистоты кода” – не докопаешься.

Но почему тогда им невозможно пользоваться?

Store ничего не обещает

Давайте взглянем на тип: Record<string, any>. Формально можно сказать: “Ну тут лежит что угодно под любым ключом”.

Представьте себя на месте разработчика, которому нужно было подключить этот стор для чего угодно. Достать оттуда currentToken, например. У вас сразу понесутся мысли в голове:

Что за поля у этого токена? Какого они типа? label здесь вообще приходит? А типа он какого, если он вообще бывает? А может не быть? is_static – это вообще что и откуда оно приходит?

Типичная ситуация. Где-то работает, где-то нет.

Типичная ситуация. Где-то работает, где-то нет.

Чтобы начать отвечать на эти вопросы, придется сесть, поймать ответ с бэка, сопоставить его с кодом, посмотреть, как store используется в других местах. Потратить уйму времени, проще говоря.

Всё это значит только одно – сам store на эти вопросы не отвечает. Чтобы им пользоваться вам нужно знать, как он устроен внутри.

Главная ошибка – это наивно полагать, что типизация в целом является контрактом. Но это не так. Типизация описывает форму переменных и функций: “Здесь лежит объект, у него такие-то поля”.

А контракт описывает обязательства модуля: “Я обещаю отдавать токены вот в такой форме, и за это отвечаю”.

Их легко спутать, потому что контракт и типизация тесно связаны вместе. Однако наш пример идеально доказывает, что даже наличие типизации не гарантирует нам обещания того, что у нас лежит внутри и отдается наружу.

Я ж зиллениал, так что давайте на примере кофе

Я ж не то заказывал! И в робота я не полезу...

Я ж не то заказывал! И в робота я не полезу...

Вот пришли вы в кофейню, попить любимую капучинку на альтернативном. Выбираете себе из списка кофе, даже выбрали не арабику, а колумбию. Ждёте заказ. А бариста вам вместо желаемого напитка приносит вам раздельно зерна, стакан воды и молоко. Формально же вы кофе получили? Ну и что, что он в зёрнах!

А по факту вы же платите не за ингредиенты. Вы платите за то, что бариста взял на себя ответственность по приготовлению из них напитка, который называется капучино.

В этом и заключается суть контракта для стора: одна сторона берет на себя сложность обработки, чтобы другая ей довериться и получать на выходе ровно то, что ожидаешь.

Вам не надо думать, как это использовать

Хороший стор работает по принципу хорошей кофейни. Вы пришли, назвали напиток и получили именно то, что ожидали. Компонент "заказывает" currentToken и получает его в понятной, обещанной форме. Как стор его собрал, откуда достал, что нормализовал – компонента вообще не касается.

Наш useTokenStore – это нерадивый бариста, который вместо капучино вынес всё раздельно. В теории пользоваться можно, а на практике – нельзя.

Пишем обещание

Начинается самое интересное, потому что всякий контракт можно сформулировать с разной степенью честности. Давайте пройдем разные этапы — от "я вообще ни за что не отвечаю", до "Вот как я работаю и я прослежу, чтобы оно так было и дальше".

Первое, за что нужно взяться, это any. У нас сейчас это выглядит так:

const items = ref<Record<string, any>>({})

const token = items.value['abc']
token.lable.toUpperCase()   // опечатка в 'label'? ничего не произойдет
token.whatever.foo.bar      // выдуманные поля? то же самое — упадёт в рантайме

Если вы используете TypeScript то про any вам следует вообще забыть (ну или использовать там, где нет продуктового кода). если вы пишете ref<...> , то получается так, что компилятор в целом не будет проверять, что там лежит, хотя формально типизацию вы описали. Любая опечатка или несуществующее поле дойдут до пользователя и сломают работу только на проде.

Мы пробуем избавиться от этого и пишем Record<string, unknown>. Уже лучше:

const items = ref<Record<string, unknown>>({})

const token = items.value['abc']
token.label   // ❌ Object is of type 'unknown' — компилятор не даёт трогать поля

unknown в отличие от any по крайней мере заставляет сузить тип прежде, чем что-то с ним сделать. То есть компилятор больше молчать не будет – он вам прямо скажет, что "Я не знаю что это". Полумера вроде бы, но она полезная: по крайней мере не врёт. Правда, обещания формы тут всё ещё нет.

Вы просто знаете, что там что-то лежит, но что именно вам не ведомо. Бариста честно говорит, что он вам вынесет нечто, но капучино ожидать по-прежнему не приходится.

Поэтому пробуем дальше и задаём явный интерфейс. Тут уже обещание становится словом, за которое отвечают:

// Это и есть контракт стора, записанный на языке типов:
// «токен — это объект ровно с такими полями и такими типами»
interface Token {
  typeId: string
  label: string
  isStatic: boolean
}

const items = ref<Record<string, Token>>({})

const token = items.value['abc']
token.lable      // ❌ опечатка ловится сразу: нет поля 'lable', есть 'label'
token.isStatic   // ✅ boolean — ровно то, что обещано, без сюрпризов

Несмотря на то, что разница между изначальным вариантом и этим кажется косметической, на деле она куда более реальна.

  1. Ошибка при неправильном использовании появится не в продакшене, а на этапе сборки.
    Такой формат можно сверху еще и тестированием покрыть, так что в случае неправильного использования у вас еще и CI/CD упадёт.

  2. Мы убираем форматирование на уровне стора. (речь о UI форматировании)
    Стор вообще не должен знать, что там в итоге должно выводиться, это должны решать компоненты (а ещё лучше – утилиты). Мы не решаем на уровне стора, что должно выводиться, у него не должно быть на это полномочий.

Так что если вдруг вы попытаетесь протащить что-то такое:

items.value[item.type_id] = {
  typeId: item.type_id,
  label: item.name ?? 'Без названия',
  isStatic: item.is_static ? 'Да' : 'Нет', // ❌ Type 'string' is not assignable to type 'boolean'
}

То на 4 строке компилятор тут же упадёт. Потому что isStatic обещан как boolean, иначе нельзя. Интерфейс не будет физически пропускать такое форматирование внутрь хранилища.

Проблема интерфейсов

Если вы поняли основную мысль, то на моменте, когда вы попытаетесь описать interface Token вы можете столкнуться с неприятным моментом: вы попросту не можете его описать. Вы не знаете, какие поля могут быть обязательными, а какие – нет. Не знаете, label должен с бэка прийти или вы его выдумали под конкретную задачу. Путаетесь, что будет boolean, а что – string.

Но это не проблема типизации.

На самом деле это сигнал к тому, что граница в вашем проекте (или в конкретном нашем примере) не проведена вовсе: вы попросту не знаете, где кончается "сырьё с бэка" и начинается ваша "доменная модель". Решается это введением двух разных типов с границей между ними. Сырье с бэка – это RawToken (там может быть свой формат полей, даже разный case, и опциональные поля). А наша доменная модель – это Token.

Внутри стора мы можем превратить одно в другое через нормализатор, который заберёт на себя всю грязную работу:

interface RawToken { type_id: string, name?: string, is_static: boolean }
interface Token { typeId: string, label: string, isStatic: boolean }

function normalizeToken(raw: RawToken): Token {
  return {
    typeId: raw.type_id,
    label: raw.name ?? 'Без названия',
    isStatic: raw.is_static
  }
}

Вот теперь контракт будет закрыт. Однако о том, куда положить этот нормализатор и почему бизнес-логике не место внутри методов стора – поговорим во второй части (ссылку на которую я вставлю в эту статью, когде она появится).


А оно того стоит?

Кто-то дочитал досюда и думает:

Ну и зачем это академическое занудство? У меня дедлайн, а не диссертация. Окупится ли вообще возня с интерфейсами?

Мой ответ вам прозвучит примерно так:

Любая система, которая общается с внешним миром, рано или поздно поймает изменение этого мира — и поймает не по своим правилам и не в своём темпе. Бэк переименует поле, добавит новое, поменяет тип, выкатит это в пятницу вечером и забудет предупредить. Вопрос тут не «если», а «когда».

И в этот момент решается всё. Без контракта изменение протечёт везде, где вы трогали данные напрямую и обернётся россыпью гранатовых багов, которые вам же потом и собирать и выискивать по одному.

С контрактом то же самое упрётся в одну стену: на этапе сборки вам прямо будет сказано, что именно разъехалось. Вы платите один раз за формирование логики вместо того, чтобы тратить часы на поиски проблем и допиливания костылей.

Хороший store — это не тот, у которого красивый код внутри. Это тот, чьему слову можно верить, не открывая его.