قائمة فحص الـ Production

علّم كل نقطة: ✅ جاهز · ⚠️ جزئيًا · ❌ ناقص. إجاباتك بتضل بهالمتصفح بس.

الوصول والصلاحيات

1كل لوحة إدارة ورا login أو SSO – ولا إشي مفتوح "مؤقتًا".

2كل شخص وخدمة و AI agent إله الصلاحيات اللي بيحتاجها بس.

3بتقدر تسحب صلاحية شخص واحد بأقل من ١٠ دقايق.

4ولا secret بالـ Git أو الـ images أو الـ logs أو الـ prompts.

5بتقدر تغيّر الـ secrets بدون توقف – وجرّبتها مرة على الأقل.

6الـ backups مخزّنة برا الجهاز اللي بتحميه.

7رجّعت backup خلال آخر ٩٠ يوم وقِست الوقت (RTO).

8بتعرف قديش داتا بتخسر بأسوأ حالة (RPO).

9الـ deployment بيطلع من Git – بدون تعديلات يدوية عالسيرفر.

10إصدار خربان بترجّعه بدقايق.

11الـ migrations إلها طريق رجوع مجرّب (أو متوافقة للخلف).

12التنبيه بيوصلك قبل ما المستخدمين يلاحظوا.

13الـ logs مجمّعة، محفوظة، وما فيها بيانات شخصية أو secrets.

14امتلاء الديسك وانتهاء الشهادات والـ quotas مراقَبة.

15بتقدر ترسم وين بيروح كل prompt ورد (مع الـ logs والـ telemetry).

16الموديل ونسخته مثبّتين، وأي تغيير بيتجرّب قبل النشر.

17في بديل لما الموديل أو الـ API يوقف أو يبطّئ.

18بتعرف التكلفة الشهرية لكل بيئة، مع المخفي منها (egress، GPU قاعد بدون شغل).

19كل خدمة مهمة إلها شخص مسؤول بالاسم.

20في runbook مكتوب لأهم ٣ أعطال.

✅ 0⚠️ 0❌ 0 أكتر من ٥ ❌؟ طبيعي بأول نسخة، وهاد بالزبط اللي بيرتّبه الـ Production-Readiness Review حسب الأولوية. → Review