TRBT. ИИ-система воркфлоу, которой моя команда реально пользуется.

Архитектура

Что движется, когда идёт расследование.

1. 01
   Вход

   Инженер отправляет запрос
2. 02
   Оркестратор

   Сортирует · маршрутизирует · синтезирует
3. 03
   Специалисты

   Профильные агенты параллельно
4. 04
   Доверенные данные

   Источники данных · логи · ончейн
5. 05
   Отчёт со ссылками

   Первопричина · доказательства · решение
6. 06
   Цикл обучения

   Плейбуки обновляются каждый прогон

Построено на суб-агентах Claude Code · доверенные данные и источники наблюдаемости · агентная IDE · хранилище данных · публичные RPC блокчейнов.

Проблема

Сложные расследования зависели от нескольких человек.

Самые трудные крипто-расследования требовали знания продукта, понимания данных, запросов к логам, ончейн-проверок и здравого смысла. Несколько старших специалистов знали, куда смотреть. Это знание было быстрым, но не масштабировалось. TRBT, Tickets Resolved Before Tea, начинался как способ уложить эту экспертизу в повторяемый воркфлоу.

Подход

Оркестратор плюс специалисты, а не одна гигантская модель.

TRBT не просит одну модель знать всё. Один оркестратор читает контекст, маршрутизирует запрос и синтезирует результат. Восемнадцать специализированных профильных агентов каждый владеет узкой частью продукта, с выверенными запросами, проверенными паттернами и ограниченными правами. Оркестратор выбирает нужную горстку под запрос, и специалисты работают параллельно.

Источники знаний

Построено на реальных воркфлоу, а не на общем тексте из вики.

Первичные источники собраны вручную: паттерны доверенных данных, проверенные запросы, исправления ошибок и плейбуки, написанные по реальным расследованиям. Команда learn извлекает паттерны из завершённой работы и обновляет плейбуки. Вторичные источники, такие как документация SDK и публичные API-справки, добавляют контекст при необходимости.

Путь

5 фаз на расследование.

Triage, Context, Investigate, Synthesize, Learn. Triage быстрый и маршрутизирует запрос по продуктовым областям. Context дополняет недостающие детали по клиенту, кейсу, активу и сети из доверенных источников. Investigate запускает параллельных специалистов. Synthesize сводит находки в структурированный отчёт с первопричиной, таблицей доказательств и решением. Learn сохраняет паттерн на следующий раз.

Результаты

Что изменилось.

Команда поддержки из 7 человек пользуется TRBT ежедневно на живых тикетах. Расследования, которые занимали часы, теперь доходят до первопричины меньше чем за 15 минут. Паттерны, которые раньше были племенным знанием, теперь стали плейбуками. Новые инженеры выходят на скорость быстрее. Старшие инженеры делают меньше рутины и больше по-настоящему трудной работы, которая им под силу. Система становится лучше от использования: каждое расследование питает цикл обучения.

Что переносимо

Этот паттерн работает далеко за пределами одной команды.

Sales-аналитика: досье на аккаунты, исследование потенциальных клиентов, ответы на RFP. Продуктовый анализ: запросы фич, сгруппированные по областям, боль клиентов на карте роадмапа. Безопасность: разбор логов и объяснение аномалий. Форма TRBT (оркестратор, агенты-специалисты, выверенное знание, цикл обучения), это переиспользуемый строительный блок, а не единичный продукт.