Коли зелені тести помиляються: coding agents і перевірка через реальний runtime
Як валідувати код, створений AI coding agents, коли модульні тести, статичний аналіз та згенеровані звіти демонструють 100% успіху, але критичний користувацький сценарій виявляється непрацездатним через несумісність міжплатформних контрактів у реальному середовищі?
Цільовий інженерний ремонт та архітектура перевірки: серіалізація через URLSearchParams (application/x-www-form-urlencoded), точний дозвіл Turnstile у CSP, двоконтурний rate limiting, суворий allowlist для source_path, ліквідація мертвого валідатора та наскрізний E2E-тест Playwright без моків на реальному PHP-сервері.