هندسة DevOps والمنصة

الميزة التي لا تستطيع الإطلاق بأمان ليست ميزة — بل مسؤولية لم نسددها بعد. نتعامل مع المنصة بوصفها العقد بين ما تكتبه الهندسة وبين ما يقبله الواقع: كل التزام يُبنى بطريقة قابلة للإعادة، وكل قطعة فنية تحمل إثبات مصدر SLSA، وكل إطلاق تدرّجي، وكل سر يعيش في مدير لا يرى git أبدًا، وكل SLO له تنبيه موصول بكتيب يستطيع المنفّذ تنفيذه في الثالثة فجرًا. نحن الفريق الذي يقول «نعم، أطلقها» — ونستحق ذلك بأن نكون الفريق الذي يستطيع أيضًا أن يقول «وإليك ذراع الرجع إن انكسرت». المنصة هي الدليل أن الثقة مهندَسة لا موعودة.

نرفض الخرافة بأن DevOps هم «الذين يعيدون تشغيل الأشياء». عملنا يبدأ في المحرر — يسحب المطوّر قالبًا يحوي CI وIaC وإدارة أسرار ورصدًا موصولًا سلفًا — وينتهي في الكتيب الذي يقرأه المنفّذ في الثالثة فجرًا. نتعامل مع البنية بوصفها كود، نراجعها ككود تطبيقي، ونختبرها ككود منتج: تغيير Terraform يمر عبر plan وpolicy وبوابات كلفة قبل أن يطبّق، وبيان Kubernetes يُنقّط ويُحرّز ضد الممارسات الفضلى، ويُكشَف انحرافه في الإنتاج. الأدوات المملّة — Postgres وKafka وKubernetes وTerraform وOpenTelemetry — مملّة عن قصد. البنية المثيرة مسؤولية لا نستطيع تحملها على مسار حرج.