📦 Выбор OpenSource-стека

• ☑ Попроси Claude сравнить 2-3 кандидата таблицей по твоим критериям из раздела выше — лицензия, поддержка, безопасность, доки, размер. Готовая таблица экономит время на ручном сведении фактов.
• ☑ Попроси перечислить известные ему версии каждой библиотеки и сверь с текущей на GitHub/в реестре пакетов — расхождение сразу покажет, насколько устарели знания модели по этому конкретному пакету.
• ☑ Попроси модель явно перечислить trade-off'ы каждого варианта — не только плюсы, но и минусы, включая те, что неудобно признавать (например «эта библиотека удобнее, но у неё узкий bus factor»).
• ☑ Финальное решение — архитектурное, и оно за человеком. Claude хорошо сводит факты и формулирует trade-off'ы, но выбор технологии — это долгосрочное обязательство команды, а не разовая генерация текста.

Пример рабочего промпта: «Сравни таблицей библиотеки A, B и C для задачи X по критериям: лицензия, дата последнего релиза, число открытых CVE, наличие llms.txt, размер бандла. Для каждой укажи последнюю известную тебе версию». Такой запрос сразу закрывает и сравнение, и диагностику отставания знаний модели за один проход.

Почему это важно именно с агентом в контуре. Claude может предложить обновить зависимость или добавить новую в рамках обычной задачи — например, чтобы закрыть баг или упростить код. Без зафиксированных версий и привычки гонять аудит такое обновление легко проскочит мимо ревью: агент не видит истории CVE пакета и не обязан её проверять сам, если явно не попросить. Правило простое: любое изменение в lock-файле, инициированное агентом, проходит тот же аудит, что и ручное.

• ☐ Лицензия совместима с коммерческим проектом (проверена, не просто «вроде MIT»)
• ☐ Есть коммиты за последние полгода, проект не выглядит заброшенным
• ☐ Открытые CVE проверены и не блокируют использование
• ☐ Документацию можно дать агенту явно — есть context7-покрытие или llms.txt
• ☐ Альтернативы сравнены таблицей минимум по 2-3 кандидатам
• ☐ Версия зафиксирована в lock-файле, а не «плавает» по диапазону
• ☐ Сделана запись в ADR, почему выбрана именно эта библиотека