Поставить AI-возможность за feature flag — ведёт себя совсем не как флагать кнопку. Cost spike, latency tail, тихая регрессия качества — ни один из них не играет по правилам, которым ваша команда научилась, выкатывая классические фичи. Дисциплина, отделяющая безопасные AI-rollouts от дорогих сюрпризов.
Включение AI-функции флагом отличается от включения кнопки. Стоимость может вырасти в 10 раз за пятнадцать минут, высокие перцентили задержки при масштабировании ведут себя иначе, чем на 5% трафика, а регрессии качества всплывают только через жалобы клиентов — с опозданием на недели. Безопасный AI-rollout отслеживает четыре параметра, а не один, и расширяет охват только после проверки каждого.
Классические флаги переключают детерминированное поведение с известной стоимостью. AI-флаги переключают вероятностные системы, чья стоимость зависит от распределения входов, latency зависит от нагрузки провайдера, и качество зависит от факторов, не полностью контролируемых командой. Каждое измерение риска, которое классические флаги позволяли игнорировать — cost, latency, drift — AI-флаги активно вводят.
Пятиэтапная с явными pass-критериями: 5% для валидации формы когорты, 25% для первого реального сигнала, 50% с обязательной паузой наблюдения, 100% только после checkpoint-ревью. У каждого шага определённый backout. Cadence медленнее классического feature rollout, потому что измерений для наблюдения больше.
Расходы на AI могут вырасти в 10 раз за пятнадцать минут. Дашборды с почасовой стоимостью бесполезны для инцидентов на такой временной шкале — к моменту срабатывания алерта ущерб нанесён. Мониторинг с интервалом менее пяти минут по косвенной метрике (числу токенов вместо начисленной суммы) — разница между ловлей всплеска и чтением о нём в завтрашнем post-mortem.