惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
T
The Exploit Database - CXSecurity.com
WordPress大学
WordPress大学
L
LangChain Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
博客园 - 聂微东
J
Java Code Geeks
T
Tailwind CSS Blog
大猫的无限游戏
大猫的无限游戏
博客园 - 【当耐特】
阮一峰的网络日志
阮一峰的网络日志
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Engineering at Meta
Engineering at Meta
M
MIT News - Artificial intelligence
A
About on SuperTechFans
Simon Willison's Weblog
Simon Willison's Weblog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
博客园 - 叶小钗
D
Darknet – Hacking Tools, Hacker News & Cyber Security
T
Threatpost
T
Threat Research - Cisco Blogs
GbyAI
GbyAI
P
Proofpoint News Feed
The GitHub Blog
The GitHub Blog
AWS News Blog
AWS News Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
S
Securelist
I
InfoQ
N
News and Events Feed by Topic
I
Intezer
A
Arctic Wolf
P
Proofpoint News Feed
Martin Fowler
Martin Fowler
L
Lohrmann on Cybersecurity
S
Secure Thoughts
P
Privacy & Cybersecurity Law Blog
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
SecWiki News
SecWiki News
P
Palo Alto Networks Blog
MongoDB | Blog
MongoDB | Blog
Security Archives - TechRepublic
Security Archives - TechRepublic
H
Help Net Security
B
Blog
Recent Commits to openclaw:main
Recent Commits to openclaw:main
V2EX - 技术
V2EX - 技术
S
SegmentFault 最新的问题
Application and Cybersecurity Blog
Application and Cybersecurity Blog
人人都是产品经理
人人都是产品经理
PCI Perspectives
PCI Perspectives
F
Fortinet All Blogs

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
# Старый код как налог на разработку
rurikovich · 2026-04-29 · via Все публикации подряд на Хабре

# Старый код как налог на разработку

Уровень сложностиСредний

Время на прочтение7 мин

Охват и читатели15

Туториал

Старый код как ракушки на днище корабля. Одна ничего не делает. Две тоже. Пять вроде терпимо. Потом скорость падает, расход топлива растёт, судно надо вытаскивать на стапель, и чистка днища стоит недели простоя. В коде это “большой рефакторинг”. В продукте - “почему команда три недели ничего не поставляет”.

Есть обычный clean code: понятные имена, маленькие функции, тесты, отсутствие дублей. А есть экстремально чистый код. Это когда ты чистишь всё, что увеличивает когнитивную нагрузку: старые endpoint’ы, поля в DTO, похожие Dockerfile’ы, GitLab CI на тысячу YAML-строк, локальные конфиги и комментарии TODO удалить, пережившие несколько релизов, ребрендинг и двух тимлидов.

Я раньше относился к этому как к косметике. Ну лежит старый кусок кода. Не трогает же никого. Потом несколько раз упёрся в ситуации, где “ненужный” код внезапно увеличивал сложность задачи до нерешаемых размеров.

Что будет в статье:

  1. Почему мёртвый код не бесплатный.

  2. Что происходит с DTO, когда в него годами складывают “ещё одно поле”.

  3. Почему endpoint, который “скорее всего не используется” всё равно страшно удалить.

  4. Чем опасны deprecated events ради старого UI и старых отчётов.

  5. Почему боятся удалять конфиг-поля, которые “не нужны”

  6. Что скрывают забытые Gitlab job’ы

  7. Почему фича “на будущее” может стоить дороже, чем кажется.

Погнали.


1. Почему мёртвый код не бесплатный

Самая частая иллюзия: если код не вызывается, он бесплатный.

Нет.

Он компилируется. Индексируется IDE. Попадает в поиск. Его видит новый разработчик. Его учитывают при рефакторинге. Его нельзя сломать при изменении контракта. Его тесты бегут в CI. Его Dockerfile собирается. Его YAML участвует в pipeline.

Даже если фича выключена флагом, код вокруг неё не исчез. Он остался в проекте и продолжает жить вместе с командой.

У нас была обычная backend-система: Scala, Java, HTTP API, база, очереди, контейнеры, адаптеры, отчёты, CI/CD. Ничего экзотического. Просто проект, который прожил несколько лет, клиентов, развороты продукта, миграции UI и несколько поколений инфраструктуры.

Со временем в нём появились слои:

  • “это поле вроде больше не используется”

  • “этот endpoint, кажется, нужен только старому клиенту”

  • “этот event deprecated, но вдруг кто-то слушает”

  • “этот compose для локального запуска, а этот для тестов, а этот для старого стенда”

  • “этот GitLab job manual и allow_failure, потому что когда-то надо было быстро починить pipeline”

По отдельности всё разумно. В сумме перед каждым изменением ты разбираешься не с задачей, а с историей цивилизации.


2. DTO с кучей хлама

Показательный пример: поле в DTO, которое “можно убрать, если на проде нет таких сущностей”.

Пример: поле в DTO
case class ServiceDto(
  id: String,
  title: String,
  archived: Boolean = false, // TODO: не используется, если в проде нет архивных сервисов - удалить
  settings: Option[Settings]
)

На первый взгляд: ну и что. Boolean. Один флаг. Но DTO ходит через базу, JSON, DAO, фильтры, тесты и местами наружу. Удаление маленького поля требует проверить данные, миграции, фронт, сериализацию, отчёты и админку.

В shared DTO это растёт ещё быстрее:

Пример: shared DTO с FIXME
case class MessageDto(
  id: Option[String],
  text: Option[String],
  rating: Option[Boolean],        // FIXME: перенести в другую модель
  serviceFlag: Option[Boolean],   // FIXME: вроде не используется, уточнить
  processed: Option[Boolean],     // FIXME: отдельное поле
  context: Option[Json],          // FIXME: отдельное поле
  messageType: Option[String],    // FIXME: в payload
  buttons: Option[Seq[Button]],   // FIXME: отдельное поле
  replyTo: Option[String]         // FIXME: отдельное поле
)

Один FIXME ещё можно пережить. Восемь подряд внутри shared DTO - уже диагноз.

Shared-модель дорогая: её трогает backend, адаптеры, тесты, иногда внешний API. Она может лежать в базе JSON-ом или уже быть скопированной в другой сервис.

Так DTO становится складом ненужных вещей. Можно выкинуть? Наверное. Но вдруг понадобится.


3. Endpoint, который “скорее всего не используется”

В routes нашёлся прекрасный комментарий:

Пример: endpoint под вопросом
concat(
  // TODO: скорее всего не используется, удалить
  post {
    ...
  },
  // TODO: скорее всего не используется, удалить
  get {
    ...
  }
)

Endpoint нельзя удалить как обычный метод. Нужно проверить:

  • есть ли вызовы в UI;

  • есть ли внешние клиенты;

  • есть ли обращения в access logs;

  • не ходит ли туда какой-нибудь cron;

  • не используют ли его QA-скрипты;

  • нет ли старой мобильной версии;

  • нет ли интеграции, которую никто не помнит.

Пока это не проверено, endpoint остаётся. Его поддерживают при изменении auth, не ломают при смене модели ответа, обходят глазами в routes.

Самое обидное: комментарий “скорее всего не используется” создаёт тревогу, но не знание.

Нормальный вариант для такого кода:

  1. Завести задачу на удаление.

  2. Повесить метрику/лог на endpoint.

  3. Подождать разумный срок.

  4. Если вызовов нет, удалить.

  5. Если вызовы есть, найти владельца и описать контракт.

Иначе TODO становится вечной табличкой на двери.


4. События, которые “можно удалить в будущем”

Классика: событие deprecated, но его держит старый UI или старый отчёт.

Пример: deprecated event
// TODO deprecated. Используется только старым UI, можно удалить в будущем
case class UserChangedEvent(...)
Пример: event после миграции отчётов
publish(event) // TODO: после перехода на новые отчёты этот event больше не нужен

Вот это “в будущем” особенно прекрасно. Старый UI живёт дольше чем планировали. Отчёт вроде заменили, но event всё ещё летит в очередь: его пишут, сериализуют, тестируют, иногда кладут в аналитическое хранилище.

События страшно удалять: их могут читать отчёты, аудит, BI, алерты, внешняя интеграция или забытый месячный скрипт.

Совместимость с прошлым - рабочая история, но только если в этом реально есть потребность. Если старый потребитель нужен, пишем условие поддержки. Если нет - ищем потребителей и удаляем все хвосты.

Иначе вы не заменили механизм, а добавили второй.


5. Конфиг-поля, которые “не нужны”, но живут

В одном config case class были параметры очереди:

Пример: config key без необходимости
case class QueueConfig(
  queueName: String,
  clientId: String,       // TODO: нет необходимости в этом параметре
  maxMessages: Long,
  maxAge: Duration,
  cleanupInterval: Int,   // TODO: нет необходимости в этом параметре
  servers: List[String]
)

Конфиг - не просто класс. Это ещё:

  • application.conf;

  • env-переменные;

  • helm values или другой deploy layer;

  • docker-compose;

  • тестовые ресурсы;

  • README;

  • знания DevOps;

  • значения в секретнице.

Поэтому удалить config key иногда сложнее, чем метод. Метод найдёт компилятор. Config key может жить в трёх репозиториях и пяти окружениях.

Плохой сценарий: параметр не нужен, но никто не чистит. Новый разработчик ищет clientId, тратит час, понимает что он нигде не используется, но удалить боится.

Ещё хуже: параметр не используется, но его продолжают настраивать в deploy. Ручку крутим, а она давно ни к чему не подключена.


6. Что скрывают забытые Gitlab job’ы

Самый неожиданный хлам часто в CI.

В одном проекте было больше двадцати .gitlab-ci*.yml и сотня с лишним job’ов. Среди обычных build/package/deploy встречались следы конкретных задач.

Например, отдельный deploy для нагрузочного тестирования:

Пример: CI job для нагрузочного теста
test1__4_load_test:
  extends: .deploy_on_stand
  variables:
    SERVICE_NAME: service1
    CUSTOM_ENV___API_HOST: http://mock-api:6081
  environment:
    name: test1

Сам job нормальный: подняли сервис с mock API, прогнали нагрузку. Проблема после релиза. Нужен сценарий постоянно - делаем расписание, владельца, метрики и место в релизе. Не нужен - удаляем.

Иначе через год разработчик видит 4_load_test и не понимает:

  • это всё ещё актуальный нагрузочный стенд?

  • его надо запускать перед релизом?

  • mock API живой?

  • если поменять переменную окружения, что сломается?

Ещё хвост: job под специфичный запуск сервиса.

Пример: CI job со специфичным запуском
test1__service2:
  extends: .deploy_on_stand
  variables:
    SERVICE_NAME: service2
    SPECIAL_STORAGE_HOST: "localhost:9181"
  environment:
    name: test1

Возможно, он был нужен для фичи, стенда или эксперимента. Фича вышла, эксперимент закончился, job остался. Теперь он висит в pipeline, попадает в поиск и тормозит изменения deploy-шаблонов.

CI-мусор стоит денег: runner’ы, минуты pipeline, ревью. Но главная цена человеческая: каждый непонятный job заставляет думать “а вдруг важно?”

CI надо чистить как код. Нагрузочные job’ы становятся регулярной практикой или удаляются. Специальные deploy-сценарии получают владельца и описание или уходят из репозитория.


7. Продуктовые “ненужности”: фича на будущее

С кодом проще: можно найти grep’ом, посчитать, завести cleanup таску.

С продуктовыми ненужностями сложнее.

Допустим, есть фича: backend, UI, настройки, права, аналитика, тесты, документация, деплой. Потом выяснилось, что ей никто не пользуется. Или пользуется раз в год. Или продакт говорит: “оставим на будущее”.

Для продакта это выглядит бесплатно: фича уже сделана.

Для команды - нет:

  • при изменении модели надо учитывать эту фичу;

  • при рефакторинге UI надо переносить её экран;

  • при изменении прав надо думать о её permission;

  • при миграции БД надо не сломать её таблицу;

  • тесты должны проходить;

  • документация должна не врать;

  • support должен помнить, что она есть;

  • новые разработчики должны понять, зачем она нужна.


Что с этим делать

Я не верю в генеральную уборку на месяц. Она проигрывает продуктовой реальности: всем надоедает, приходит срочная фича, cleanup-ветка тухнет.

Работает другое.

1. Четко маркировать кандидатов на удаление

Плохой комментарий:

Пример: плохой TODO
// TODO удалить

Лучше:

Пример: TODO с условием удаления
// TODO CLEANUP-123: удалить после 30 дней без вызовов endpoint'а

Ещё лучше: метрика, алерт, дата удаления, владелец.

2. Удалять маленькими партиями

Один PR: один endpoint, config key, Dockerfile-шаблон или deprecated event. Удаление должно быть рутинным. Если cleanup PR страшно ревьюить, он слишком большой.

3. Считать налог

Не “код некрасивый”, а:

  • pipeline дольше на 7 минут;

  • 15 Dockerfile’ов надо обновлять руками;

  • 3 клиента сидят на deprecated endpoint;

  • 40 тестов гоняют старый контракт;

  • новый разработчик тратит день на local setup.

Числа работают лучше эстетики.

4. Добавлять дату смерти временным решениям

Временный код без даты смерти - постоянный код с плохим названием. Рядом нужно хотя бы что-то:

  • условие удаления;

  • дата пересмотра;

  • метрика использования;

  • ссылка на задачу;

  • владелец.

Иначе это не workaround. Это новая архитектура, просто плохая.

5. Удалять продуктовые фичи тоже

Это самое сложное. Надо говорить: “фича не используется, но стоит нам X”. Не “разработчики ноют”, а:

  • дольше релизы;

  • дороже QA;

  • больше regression surface;

  • больше документации;

  • больше поддержки;

  • сложнее менять архитектуру.

Продакту не всегда видно, что фича “на будущее” каждый месяц выставляет счёт. Наша задача - показать его.


Финал

Экстремально чистый код - не стерильность и не желание удалить всё. Это дисциплина не хранить вещи без владельца, срока жизни и понятной пользы.

Старый endpoint может жить. Deprecated event может жить. Compose для редкого сценария тоже. Даже костыль может жить, если команда понимает зачем и до какого момента.

Проблема начинается, когда проект становится складом “на всякий случай”. На складе можно работать, просто каждый шаг требует обходить коробки.

Потом мы удивляемся, почему фичи едут медленно. Не потому что команда слабая, язык плохой или архитектура не та. Иногда у корабля просто всё днище в ракушках.

И пора чистить, пока он ещё плывёт.


Если вам близки темы разработки, рефакторинга, архитектуры и стартапов буду рад видеть вас в моём Telegram-канале.

Успешных вам релизов!