LLM написал 100 000 строк, чтобы запустить Kubernetes в браузере — и он вычитал каждую

Кластер Kubernetes, который загружается во вкладке браузера

Сэм Роуз, senior developer educator в ngrok, перенёс в браузер столько Kubernetes, что кластер работает целиком на стороне клиента. Он называет проект webernetes: частичная реализация на TypeScript бинарника kubelet (агента узла, который запускает поды), плюс несколько контроллеров и браузерный container runtime. Он обслуживает жизненный цикл подов, DNS кластера, сеть, сборку мусора у контейнеров, выделение IP и учёт Deployment/ReplicaSet. Цель — не продакшен, а интерактивный учебный материал по Kubernetes, где преподаватель поднимает конкретную нагрузку, чтобы показать одну идею, заново в браузере каждого читателя.

Он сознательно не стал компилировать настоящий Kubernetes в WebAssembly. Один только «hello world» на Go весит около 540 KiB в gzip, уже больше, чем весь webernetes с его ~140 KiB, а Kubernetes опирается на системные API, которых у браузера нет: при первом же обращении к ним всё упадёт.

Честная часть: почти ничего не написано руками

Роуз прямо говорит, что почти весь код выдал LLM: примерно 100 000 строк в 552 коммитах, 629 файлов за два месяца, и одна жестокая неделя работы над Deployment обошлась в $1811,64 токенами. Он заранее предвидел очевидное возражение и ответил на него двумя заявлениями о дисциплине:

«Я сделал две вещи, которые, по-моему, делают проект свободным от мусора: 1. Я вычитал каждую строку кода. 2. Я написал сотни тестов, доказывающих, что webernetes ведёт себя так же, как настоящий кластер.» — Сэм Роуз, цитата из поста через тред

Эти тесты — не для галочки: 204 интеграционных и 1855 юнит-тестов, многие перенесены из самого Kubernetes и проверяются через официальный API kubernetes-client/javascript, чтобы ответы браузерного кластера совпадали с ответами настоящего.

Тред: настоящий продукт здесь — дисциплина ревью

В обсуждении зацепил не браузерный трюк, а рабочий процесс. Повторяющаяся мысль: когда LLM выдаёт шокирующий объём кода, вся ценность смещается в ревью и тесты.

«ИИ может сгенерировать шокирующий объём кода, но настоящая ценность — в дисциплине ревью и тестах вокруг него… проверять поведение против k8s, а не просто верить, что «выглядит правильно».» — инженер, делающий офлайн-приложение для определения растений

Один основатель, переписывающий Postgres на Rust с помощью ИИ, описал тот же урок, превращённый в процесс: audit-скилл берёт небольшой кусок кода, сверяет его с растущим списком известных антипаттернов и блокирует мердж, если проверка не прошла. Эту дисциплину он расширяет, как только всплывают новые паттерны мусора.

Контраргумент: лёгкие 80% сделаны, а боль — всё, что после

Скептики не спорили с мастерством. Они спорили с финишной чертой. SRE ткнул в собственный список Роуза о том, чего не хватает (ConfigMaps, Secrets, ресурсы подов, persistent volumes), и назвал это началом настоящей работы:

«Deployment, Replica Sets и Services — обычно лёгкая часть… это только начало безумия, за которым идёт Ingress Controller и вся мелкая дичь, которую творят разработчики и от которой наша жизнь превращается в кошмар.» — SRE, который держит кластеры для 100+ разработчиков

Более жёсткое возражение поставило под сомнение сам заголовок: подарить себе (или своему LLM) форк исходников Kubernetes, который надо поддерживать вечно, — это обуза, а «перенёс в браузер» приукрашивает реализацию, в которой не крутится ни одного настоящего контейнера. В этом напряжении и есть честная грань всего проекта: как учебный инструмент, ведущий себя как кластер, он по-настоящему остроумен, но каждый новый контроллер — ещё один кусок Kubernetes, который придётся синхронизировать вручную или тем же LLM, что его написал.