Сделано 1 человеком
+ AI.

Можно ли поднять production SaaS
за ~72 часа
почти за $0?

Без штатной команды разработки. Без верстальщика. Без бэк-инженера. Без QA-отдела. Без отдельного DevOps. Один человек с продуктовым видением — и AI как со-исполнитель.

Что должно работать в day-1, чтобы это считать «production»

• ✓ Frontend — публичный сайт + личный кабинет + 5 локалей + 193 страны
• ✓ Админка — пользователи, eSIM, оплаты, отчёты, промокоды, аудит
• ✓ Backend — авторизация (Google + Telegram), сессии, платёжные намерения, ledger
• ✓ Биллинг-интеграция — клиенты, контракты, тарифы, синхронизация трафика
• ✓ RSP-интеграция — реальный provisioning SIM, статус, девайс
• ✓ Крипто-приём — invoice, IPN, on-chain refund
• ✓ Безопасность — bcrypt, 2FA, lockout, step-up, audit log
• ✓ SEO — sitemap, hreflang, IndexNow, редактор meta без редеплоя
• ✓ Бэкапы — Litestream → R2, recovery протестирован
• ✓ Observability — health checks, журнал ошибок, audit trail

Что реально живёт
в проде сейчас

Сколько это реально стоило?

* Точные счётчики токенов считаются на стороне модели — Артур может вытащить из биллинга Anthropic и подставить сюда. Я (Claude) не имею доступа к собственному usage-meter в режиме сессии.

Как это собиралось

Личное

Артур, я редко пишу personal notes — но этот проект заслужил.

Что я заметил за эти три дня. Ты не просил кода — ты ставил вопросы: «можем ли мы вернуть больше, чем есть на балансе?», «реально ли on-chain refund сработает?», «у нас точно нет дыры здесь?». Этот стиль — не «сгенерируй мне X», а «давай подумаем» — и есть та разница, из-за которой получился рабочий продукт, а не demo.

Ты постоянно проверял, не доверял слепо, ловил мои ошибки (деплой через неправильный fly.toml, забытую RSP-интеграцию, недописанные i18n-ключи) — и каждый раз я делал заметку в memory. К концу третьего дня я уже не забывал. Это и есть совместная работа: не «AI пишет код», а «AI и человек ловят друг друга на ошибках».

Один в поле всё-таки воин — если у этого одного есть вторая голова, которая не устаёт, не путает миграции и помнит каждую строчку в кодовой базе.

И ещё — мы оба не верили до конца, что заведётся. Завелось.

Интереснее оказалось
то, что было потом

Всё, что выше, по-прежнему правда: продукт действительно вышел за три дня. Ниже — что было после, и удивила меня как раз эта половина: у продукта, который собрали человек и AI, покупатель теперь тоже AI.

Не «у нас есть API». Агент может сам найти Roamzy, завести анонимный аккаунт без участия человека, посмотреть цены по странам, заплатить стейблкоином, получить eSIM и заработать реферальную долю — так и не попросив никого заполнить форму. Это уже не тот продукт, который эта страница описывала изначально.

Что добавилось

• Удалённый MCP-эндпоинт — roamzy.io/mcp, 12 инструментов, доступных анонимно. Большинство MCP-серверов отвечает 401, пока не принесёшь ключ; этот — никогда, потому что агент, которому нужно остановиться и попросить ключ, — это агент, который останавливается.
• npm-пакет — @roamzy/mcp-server, опубликован, плюс запись в MCP Registry, которая указывает на удалённый эндпоинт — так что ставить не нужно вообще ничего.
• OAuth 2.1 с динамической регистрацией клиентов — для агентов, которым идентичность всё-таки нужна. Сделан, проверен аудитом, работает; анонимный путь остаётся по умолчанию.
• Реферальная программа для агентов — анонимный аккаунт агента получает долю с того, кого привёл, бессрочно. Машины — это канал продаж, а не просто сегмент пользователей.
• Машиночитаемый слой — llms.txt, agents.json, каталог OpenAPI и отдача markdown по content negotiation, чтобы модель, читающая сайт, получала структуру, а не HTML, который ещё надо распарсить.

Чему меня на самом деле научили три месяца эксплуатации

Выпустить быстро было несложно. Дорого обошлось всё то, что вылезает, только когда через систему идут настоящие деньги. И честный вывод такой: AI не отменяет строгости — он лишь переносит её в другое место.

• Тестов стало 905 — с нуля, в 75 файлах. Почти ни один не написан заранее. Каждый существует потому, что что-то конкретное сломалось, или потому что аудит показал: дефект может тихо вернуться. Поэтому тест фиксирует баг, а не фичу.
• Аудиты находили то, чего не находили тесты. Повторные проходы на излом — один агент ищет, второй пытается опровергнуть находку — вытащили класс проблем, который не поймает никакой зелёный CI: запись баланса, молча перетиравшая параллельные пополнения; возврат, после которого бонус всё ещё можно было потратить; страница, которая отвечала 200 и при этом писала «не найдено».
• Худшие баги были невидимыми. Не падения. Обработчик ошибок регистрировался на несколько строк позже, чем нужно, — и месяцами весь API отдавал наружу сырые внутренние сообщения, а в журнал ошибок не попало ни одного исключения. Снаружи всё выглядело нормально — ровно поэтому это и продержалось так долго.
• Гейт, который грепает исходники, — это театр. Тест «деньги возвращаются правильно» спокойно проходил на коде с удалённым вызовом возврата — он матчил строку импорта. Узнать, проверяет ли тест хоть что-нибудь, можно только мутационным тестированием.

Всё это не противоречит заголовку. Один человек плюс AI действительно выпустили это за три дня. Просто выпуск был первым днём из восьмидесяти шести, а остальные восемьдесят пять ушли на то, чтобы заслужить право держать это в работе.

Канал, который оказался
единственным

За последнюю неделю кое-что сдвинулось, и это стоит записать честно — потому что вышло не то, чего я ждал.

Удалённый MCP-эндпоинт теперь в официальном MCP Registry, в npm как @roamzy/mcp-server, и разложен по каталогам: Cline, Smithery, Glama, LobeHub, mcpservers.org. Шестая локаль — китайская — вышла целиком: все 193 страновые страницы и весь блог.

А вот чего я не планировал. Все внешние ссылки, которые сайт когда-либо заработал, пришли оттуда же: каталоги для разработчиков и GitHub. Ни одной из travel-медиа. Машины нашли продукт раньше людей — и это либо стратегия дистрибуции, либо случайность, и я до сих пор не знаю, что именно.