Марк Вольнер – Суверенный контур: протокол запуска (страница 3)

Тишина в зале длилась две секунды.

Ольга заговорила первой:

— По линии, логистике и центральной модели — входим по графику. Ограничения есть. Они известны. По ним отработаны меры сдерживания в первой волне. Критичных оснований для переноса нет.

Лев коротко кивнул.

— По производству подтверждаю. Остановка сейчас будет означать не допроверку, а слом темпа перед выходом. Мы потеряем не только окно, но и доверие к режиму выпуска.

Сергей посмотрел на Илью.

— Корнеев?

— Контур собран. Первая волна допускаема при жёстком соблюдении класса нагрузки и сервисного интервала. Расширение без дополнительных ограничений увеличивает риск асимметричного поведения на дальних плечах.

— «Увеличивает риск» — это инженерно. Переведите на человеческий.

— Чем шире и быстрее мы пойдём, тем меньше у нас будет пространства отличить управляемое отклонение от начала системной ошибки. А когда это различие теряется, первыми платят не центральные узлы.

— Начала какой ошибки? Провала системы? Или того, что она поведёт себя не идеально?

— Любая система такого класса сначала ведёт себя неидеально, — ответил Илья. — Вопрос в том, есть ли у нас запас, чтобы вовремя понять, где кончается неидеальность и начинается неправильный режим. Тот, в котором центр ещё выглядит устойчивым, а счёт уже выставлен воде, связи и удалённым плечам.

Ольга повернулась к нему.

— Илья, это важно. Но сейчас мы обсуждаем не философию резерва. У нас есть конкретный проект, конкретная линия, конкретные узлы, конкретное окно ввода. Что ты предлагаешь как решение? Не оценку. Решение.

Он понял это почти механически: ограничение, вариант, цена, последствие.

— Я предлагаю не расширять первую волну сверх текущего набора узлов. И отдельно зафиксировать, что подключение объектов с повышенной эксплуатационной вариативностью идёт только под усиленный мониторинг и с приоритетом сервисного отклика.

— То есть двигаем по графику, но держим суженное окно? — уточнила Ольга.

— Да.

Сергей посмотрел на её панель, потом на свою.

— Это значит, что на официальной карте у нас будет меньше включённых узлов, чем заложено в публичный сценарий.

— Да, — сказала Ольга раньше Ильи. — Но это не ломает запуск как таковой.

— Ломает картину.

— Картину можно удержать иначе.

Сергей немного помолчал.

— Что именно у нас в зоне особого риска?

Тимур включился без просьбы:

— Дальние сервисные плечи, если растягиваем окно ввода. Узлы, где резерв и так живёт не на избыточности, а на точности графика. В первую очередь вода, связка связи с аварийной медициной и удалённые логистические опоры.

— Центр?

— Центр при текущем сценарии удерживается хорошо.

Сергей кивнул.

— Значит, у нас нет разговора о провале системы. У нас есть разговор о дисциплине ввода.

Илья почувствовал знакомое раздражение. «Центр удерживается хорошо» всегда звучало так, будто должно успокаивать. Хотя часто означало только одно: цена уже распределена неравномерно, просто это ещё не назвали вслух.

Ольга сразу вернула разговор в управляемость.

— Мы не делаем вид, что ограничений нет. Но и не делаем из ограничений основание для самоотмены. Проект нужен не как внутренний эксперимент. Это контур критической инфраструктуры. Отсрочка тоже имеет цену.

Она посмотрела прямо на Илью.

— Если мы сейчас уходим в перенос, мы сообщаем всем уровням ниже одну вещь: при первом серьёзном сужении реальности система не запускается, а отступает. После этого следующий запуск будет обвешан страховками, комиссиями, перекрёстным согласованием и публичным недоверием. Мы потеряем не только окно. Мы потеряем саму способность вводить такие системы.

Илья знал: в пределах её задачи она права.

— Я не предлагаю перенос, — сказал он.

— Я знаю. Но ты предлагаешь режим, который будет читаться как недоверие к собственной системе.

— Нет. Как честность к её границам.

Сергей почти незаметно выдохнул.

— Нам всем нравится слово «честность», пока оно не превращается в отмену. Давайте так. Первая волна идёт по графику. Расширение сверх базового набора пока не делаем. Но на официальном контуре готовности должно быть видно, что проект живой, а не осторожно дышащий. Мне нужен запуск.

Лев чуть сдвинул плечами, будто подтверждая: это хотя бы лучше прямого давления на ускорение.

Ольга быстро сверилась с панелью.

— Тогда фиксируем. Режим готовности вступает в силу сегодня в двадцать два ноль-ноль. Конфигурация первой волны замораживается. Мониторинг по удалённым плечам выносится в отдельный оперативный контур с правом эскалации, но без автоматического права остановки программы.

Илья поднял взгляд.

— Без права остановки?

— Да. Право эскалации остаётся. Право остановки — только на уровне программы.

— Тогда это не эскалация, а уведомление.

— Это дисциплина управления. У нас слишком большой объект, чтобы любой тревожный сигнал на краю контура мог останавливать всю схему.

Он хотел возразить, но не стал. Спор уже ничего не менял.

Алексей Рогозин, до этого молчавший, наконец заговорил:

— Для сертификационного режима мне нужна корректная запись ограничений. Без паники и без декоративного оптимизма. Если потом выяснится, что мы формулировали риск как атмосферу, а не как границы эксплуатации, отвечать будет не только программа.

Илья впервые за всё совещание почувствовал к нему благодарность.

— Ограничения будут зафиксированы, — сказала Ольга. — Но в форме, не разрушающей режим ввода.

Нина тихо произнесла:

— То есть в форме, которую можно пережить.

Сергей посмотрел на неё.

— В форме, соответствующей масштабу ответственности.

Совещание шло ещё двадцать минут: окна, ответственные, порядок доклада по первому сигналу, конфигурация оперативного канала, разграничение между штатным отклонением и событием, требующим выхода на программу.

В конце Ольга вывела на экран формулировку решения: режим готовности, заморозка конфигурации, ввод первой волны по графику, усиленный мониторинг удалённых плеч, эскалация по отдельному контуру, право остановки — на уровне программы.

Сергей поднялся первым.

— Всё. Дальше либо работаем, либо потом долго объясняем, почему не смогли. Предпочтителен первый вариант.

Когда он вышел, напряжение в зале не спало, а сменило форму. После решения профессиональная система требует другого: собрать себя и делать.

Ольга закрыла панель и посмотрела на Илью.