В рамках масштабной серии Halyk Tech Sprints прошел пятый митап, посвященный темам SuperApps & MiniApps. В фокусе внимания оказались подходы к созданию платформ для партнерских сервисов, выбор оптимальной архитектуры для новых фич в супераппах, управление облачными затратами (FinOps) и безопасное внедрение автономных ИИ-агентов в корпоративную среду.
Эксперты Halyk и Rocket Tech поделились реальными кейсами развития технологических экосистем, интеграции MiniApps и контроля над искусственным интеллектом.
От Copilot к автономности: контроль ИИ-агентов в Enterprise
Открыл программу Юрий Верьясов, начальник управления DevOps и Платформы Halyk Bank, рассказав о безопасном внедрении AI-агентов в корпоративную среду. Эволюция корпоративных агентов идет от простого сбора контекста и рекомендаций (как в случае с Review Agent для GitLab MR или Docs Agent) к выполнению действий, меняющих состояние системы (например, Jira Agent, где влияние на систему ограничено и обратимо). Но когда агент становится автономным и начинает самостоятельно расследовать инциденты, он может получить доступ к чувствительным данным, что несет высокие риски безопасности.
Юрий подчеркнул, что стандартные права пользователя не должны механически расширять пространство действий агента: эффективные разрешения (Effective Permission) формируются исключительно на пересечении прав пользователя, заданных возможностей агента (Agent Capability) и рабочего контекста. «Не ограничивайте рассуждения агента, ограничивайте пространство его действий. Разрешенный путь должен быть полностью прослеживаемым , а запрещенный — технически невозможным», — подвел итог Юрий.
От интеграций к платформе: как быстро запускать партнерские сервисы
Продолжили программу Кирилл Фролов, директор департамента инновационных технологий Halyk Bank, и его заместитель Роман Третьяков. Они рассказали о переходе от классических моделей BaaS/EaaS к платформе MiniApps.
Интеграция каждого нового партнера без использования платформы превращается в отдельный IT-проект, требующий сложной адаптации UI/UX, а также индивидуального подключения процессов авторизации и оплат. Решением стала модель «Partner-owned + Platform-controlled», при которой банк контролирует среду, стандарты и безопасность, а партнер сохраняет и развивает свой продукт. Платформа MiniApps предоставляет единый набор инструментов, включая API Gateway, JS Bridge, Developer portal, CSS UI Framework и платежный модуль, позволяя партнерам самостоятельно встраиваться в Halyk SuperApp.
«Необходим единый набор инструментов, который позволит партнеру самостоятельно и быстро встроить свой продукт в Halyk SuperApp», — отметили спикеры. При этом безопасность обеспечивается за счет того, что напрямую не передается токен от приложения банка, а используется изолированный обмен на JWT (JSON Web Token).
Native vs WebView vs Mini App: осознанный выбор архитектуры
Ярослав Седышев, Teamlead в Halyk Bank, продолжил тему развития супераппов, разобрав подходы к выбору архитектуры новых фич: Native, WebView и Mini App. Каждый из них имеет свои технические компромиссы.
Нативная разработка дает полный контроль, максимальную производительность, отзывчивый UX и прямой доступ к аппаратному обеспечению (камере, биометрии, NFC), но обходится дороже в поддержке. WebView обеспечивает быстрый старт, единую кодовую базу и независимость веб-команд, но уступает в производительности и глубоком контроле над UX.
По словам Ярослава, Mini App — это уже не просто отдельный экран, а полноценное приложение внутри приложения, которое базируется на Mini App SDK и строгих API-контрактах, решая глобальную задачу масштабирования платформы.
«Архитектура фичи — это всегда выбор того, чем мы готовы пожертвовать, а хороший суперапп — это правильная комбинация технологий, а не единая догма», — резюмировал спикер, добавив, что внедрение ИИ хоть и снизило стоимость нативной разработки, но не уменьшило ее архитектурную сложность.
FinOps: учет каждой фичи и токена в SuperApp
Митап завершил Мирас Байгашев, DevOps Team Lead в Core 24/7, с темой ресурсной эффективности и управления инфраструктурными затратами. Он погрузил слушателей в концепцию FinOps — практику, объединяющую инженеров, финансистов и продуктовые команды для максимизации бизнес-ценности технологий.
Спикер подчеркнул критическую важность Unit-экономики, позволяющей точно рассчитать стоимость каждого отдельного запроса, разработанной фичи или привлеченного пользователя. Особое внимание Мирас уделил концепции Tokenomics (токеномике) и стоимости инфраструктуры для ИИ-вычислений, показав, как скрытые или мультипликативные вызовы языковых моделей могут незаметно, но кратно увеличить затраты продукта.
«Внедрение сквозной прозрачности, процессов прогнозирования и систем управления аномалиями с помощью ИИ позволяет командам легко реагировать на внезапные скачки потребления и пресекать расходы в пустую», — подчеркнул спикер.
Пятый митап Halyk Tech Sprints продемонстрировал, что за развитием современных SuperApps стоят сложные инженерные платформы для интеграции партнеров, строгий финансовый контроль над потреблением облачных ресурсов и выверенные политики безопасности при внедрении автономного искусственного интеллекта.
Следующий митап из серии Halyk Tech Sprints пройдет в ноябре и будет посвящен теме UX/Design.