Поставить AI-возможность за feature flag — ведёт себя совсем не как флагать кнопку. Cost spike, latency tail, тихая регрессия качества — ни один из них не играет по правилам, которым ваша команда научилась, выкатывая классические фичи. Дисциплина, отделяющая безопасные AI-rollouts от дорогих сюрпризов.
Feature-flag AI-возможности ведёт себя совсем не как flag кнопки. Стоимость может всплеснуть 10× за пятнадцать минут, latency tails не ведут себя на масштабе так, как на 5%, а регрессии качества всплывают только через жалобы клиентов — с опозданием на недели. Безопасный AI-rollout инструментирует четыре измерения, не одно, и гейтит ramp на каждом.
Классические флаги переключают детерминированное поведение с известной стоимостью. AI-флаги переключают вероятностные системы, чья стоимость зависит от распределения входов, latency зависит от нагрузки провайдера, и качество зависит от факторов, не полностью контролируемых командой. Каждое измерение риска, которое классические флаги позволяли игнорировать — cost, latency, drift — AI-флаги активно вводят.
Пятиэтапная с явными pass-критериями: 5% для валидации формы когорты, 25% для первого реального сигнала, 50% с обязательной паузой наблюдения, 100% только после checkpoint-ревью. У каждого шага определённый backout. Cadence медленнее классического feature rollout, потому что измерений для наблюдения больше.
AI-нагрузки могут всплеснуть 10× за пятнадцать минут. Hourly cost-дашборды бесполезны для инцидентов на такой временной шкале — к моменту срабатывания алерта ущерб нанесён. Sub-пятиминутный мониторинг по proxy-метрике (token count вместо billed dollars) — разница между ловлей всплеска и чтением о нём в завтрашнем post-mortem.