هندسة الأنظمة الخلفية

خطأ الواجهة محرج؛ وخطأ الأنظمة الخلفية هو بيانات أحد. نهندس على هذا الأساس: كل تغيير حالة حدثٌ غير قابل للتعديل بُنيانًا، فلا يختلف السجل وإسقاطاته ولو تحت فشل جزئي؛ وكل نداء خارجي عاطل للترديد بعقد، فلا يُكتب سجل مرتين بإعادة الطلب؛ وكل انتقال حالة يعيش في محرك تدفق دائم، فلا يترك انهيار في منتصف التدفق سير عمل نصف ملتزم. نصمم بالأحداث قبل الجداول، لأن سجل التدقيق هو المواصفة والمخطط رؤية مشتقة منه. السجل ليس أثرًا جانبيًا للمنتج — بل هو المنتج نفسه.

لا نثق بأطر ORM في عمليات المجال، لأن التجريدات التي تخفي SQL تخفي أيضًا الخطأ بمقدار واحد الذي يكلّف عميلًا إيجاره. جوهرنا التعاملي مكتوب بلغة يجيب نظام أنواعها عن الكميات بوصفها أنواعًا أولية لا طافية؛ ومسار القراءة لدينا شأن منفصل، مُنسوخ ومفهرس لاستعلامات كانت ستثبّت ذاكرة الكتابة بخلاف ذلك. كل خدمة تُطلق باختبار عقد يثبت أن الواجهة تفعل ما تقوله مواصفة OpenAPI، وكل تغيير كاسر يمر عبر هجرات expand–contract فلا يرى الإنتاج إطلاقًا يكسر عميلًا في اللحظة نفسها التي يطلق فيها. حين يخطئ شيء — ويخطئ — يكون سجل التدقيق قابلًا لإعادة التشغيل، وتلتقط مهمة التسوية التباین خلال الساعة، وكتيب التشغيل هو الذي كتبه إنسان في الثالثة فجرًا الشهر الماضي.