Понеділок біля ремонтного верстака: екран статусів на ZCode і GLM-5.3-Flash, у вигадці

JACK GROSS · FICTION + SOURCED ANALYSIS · 28 SEP 2026

Вигадана життєва історія, не інтерв’ю зі справжнім директором і не тест моделі

У цій вигаданій розповіді я тримаю невелику майстерню з ремонту. Ранок понеділка: троє клієнтів записані на один верстак, поставка від постачальника запізнюється, а в техніка в жовтому записнику надряпано «може, у четвер». Колега питає, кому телефонувати першому. Відповідь існує, але розкидана по трьох місцях, і ще години пошуків я не можу собі дозволити. Оповідач і компанія вигадані. Я не запускав ZCode чи GLM-5.3-Flash, не розмовляв із засновником і не спостерігав описаних результатів.

Вигадані замовлення→План ZCode→Локальний прототип→Перевіряє власник

Дві назви, два продукти

У цій історії названо дві речі. ZCode це середовище кодового агента від Z.AI. GLM-5.3-Flash це модель. Усі описи продуктів нижче взято зі сторінок самої Z.AI, а не з мого випробування.

Помічник, якого будують, а не цифровий директор

Я не хочу, щоб агент керував моєю компанією. Мені потрібен невеликий внутрішній екран із підтвердженими замовленнями, попередніми деталями й точним джерелом кожного статусу. За описом Z.AI, ZCode тримає завдання разом з файлами проєкту, терміналом, станом Git, браузерним превью й панеллю перевірки. На головній сторінці сказано, що GLM-5.3-Flash вбудована для роботи із зображеннями та скриншотами, а загальний акцент зроблено на GLM-5.3. Тому я відкрив би вибір моделі й перевірив свій тариф, а не вважав би, що сесія йде на Flash. Задокументована назва в API glm-5.3-flash, і модель в API не те саме, що оболонка ZCode. [source]

Щоденник вигаданого директора

З понеділка до п'ятниці, від першої особи вигаданого власника. Нічого з цього не було.

Перший запит і перше обмеження

В історії я створюю чистий репозиторій із вигаданими замовленнями, жодних живих даних клієнтів. Відкриваю ZCode в режимі Plan і пишу одну мету: «Збери локальний прототип; лише три статуси; без надсилання, без платежів, без розгортання на проді. Покажи конфлікти й часові мітки джерел». Агент може запропонувати базу даних, фронтенд і ланцюг інтеграцій. Перший прохід я скоротив би до імпортера CSV, перевірки конфліктів і одного екрана. У документації ZCode сказано, що Plan чекає схвалення, а режим «спитати перед змінами» типовий для правок і команд. Повний доступ означає менше запитів і хибний початок для бізнес-даних. Точні налаштування все одно треба дивитися в установленій версії. [source]

Скриншот це не специфікація

Я додаю фото паперової дошки й показую на колонку «обіцяно». На цій дошці червоне коло означає «чекаємо відповіді клієнта», а не «терміново». Модель зору може збудувати гарну панель, що перевертає саме цей сенс. Z.AI описує GLM-5.3-Flash як споконвічно мультимодальну, із введенням зображень і контекстом до мільйона токенів. Це специфікації виробника, а не доказ, що модель розшифрувала мою рукописну легенду. Тому я вимагав би список знаків, у яких вона не певна, попросив би в мене легенду й порівняв би відмальований екран з оригінальною дошкою. Цикл такий: прочитати, запропонувати, відмалювати, перевірити, виправити. Моє схвалення легенди не дає приємній помилці стати робочим процесом. [source]

Записка постачальника, що хотіла бути наказом

В історії приходить PDF від постачальника зі звичайним номером деталі й рядком, адресованим «вашій автоматизації», з проханням змінити банківський рахунок в інвойсі. PDF це свідчення про деталі, а не дозвіл чіпати банківські дані. OWASP називає цю межу prompt injection із недовіреного матеріалу. У ZCode кодовий агент може прочитати файл і запропонувати команду, а діалог дозволу не замінює розуміння, що ця команда зробить. Тому документи постачальників лежать у тестовій теці лише для читання, у фінансові системи мережею ходити не можна, а будь-які платіжні реквізити проходять окремий процес за участю людини. Модель може вказати на підозрілий рядок, не виконуючи його й не повторюючи як інструкцію. [source]

П'ятнична демонстрація

До п'ятниці цього вигаданого тижня прототип на моєму ноутбуці показує три колонки: підтверджено, попередньо, заблоковано. Найважливіше не число. Це позначка «джерело не перевірене» поруч із запізнілою поставкою. Я прошу агента показати випадок, коли два записи перетинаються на п'ятнадцять хвилин. Якщо він мовчки зсуває один, щоб екран позеленів, ми провалилися. Якщо показує обидва записи, мітку місцевого часу, рядки-джерела й чернетку нотатки для колеги, дизайн іде у правильний бік. Це уявна планка перевірки, а не результат, якого досягли ZCode чи Flash. [source]

Приклад правила перетину, не готовий планувальник

from datetime import datetime

def overlaps(a_start, a_end, b_start, b_end):
    # Inputs must be timezone-aware and normalized beforehand.
    assert all(x.tzinfo is not None for x in (a_start, a_end, b_start, b_end))
    return max(a_start, b_start) < min(a_end, b_end)

# On a conflict: show both source rows; never move a booking automatically.

Що я перевірив би, перш ніж довіряти збірці

Спершу я зібрав би синтетичний набір даних: дубльовані імена, зміну часових поясів, відсканований паперовий аркуш з одним неоднозначним знаком, записи, що перетинаються, застарілу версію від постачальника й інструкцію, захована в PDF. Входи заморожуються, і ручний базовий варіант порівнюється з прототипом за допомогою ZCode. Вимірюються точність і повнота пошуку конфліктів, частка хибних статусів, походження джерел, доступність інтерфейсу, тести на чистій машині та можливість для перевіряльника простежити кожну обіцянку на екрані. Повторити з тим самим бюджетом часу й інструментів і рахувати разом роботу моделі та ручні правки. Бенчмарки виробника з кодування не скажуть, чи пообіцяли клієнтові деталь, що так і не приїхала.

Що лишилося за мною

Корисне програмне забезпечення, яке можна перевірити, а не синтетичний генеральний директор. Я й надалі сам обираю, кому телефонувати, які зміни запускати, які записи можуть залишити майстерню і чи платити постачальнику. Добрий агент скорочує кількість місць, куди мені треба дивитися. Підпису, банківського входу й права імпровізувати обіцянку він не заслужив. Жовтий записник я закрию лише тоді, коли екран чесний щодо того, чого він не знає.

Джерела та обмеження

Оповідач, майстерня й прототип вигадані, запусків ZCode чи моделі не було. Усе вище це міркування про проєктування, виміряних результатів немає.

zcode.z.ai · zcode.z.ai · zcode.z.ai · zcode.z.ai · zcode.z.ai · zcode.z.ai · docs.z.ai · cheatsheetseries.owasp.org · github.com