356 внутренних приложений за две недели: Cursor, Slack и три минуты до прод

За первые две недели программы для сотрудников-билдеров 512 человек из более чем 2000 в Klaviyo выпустили 356 приложений на Vercel; 196 — полноценные сервисы со своими базами. Софт собирают юристы, маркетинг и HR, не только инженеры.

Идею описывают обычным языком в Slack, Claude или Cursor. Внутренний пайплайн K:Forge на Vercel SDK создаёт репозиторий в GitHub, деплоит приложение, подключает данные через Secure Compute и сразу включает дефолты безопасности. Команда называет около трёх минут от формулировки до живого приложения с SSO — без ручной инфраструктуры. Нужна правка: в том же треде Slack просят изменение, K:Forge пересобирает и выкатывает снова.

Гардрейлы вместо запрета

Klaviyo не отрезала сотрудникам full-stack: приложения ходят в корпоративные базы, трафик не выходит в публичную сеть. Учётки ведёт корпоративный провайдер, на стороне Vercel — Enterprise Managed Users.

• приложения приватные, вход через Okta и SSO;
• секреты окружения задаёт команда, не автор в интерфейсе;
• на проекты наследуются политики GitHub, Wiz сканирует сборки и отдаёт находки в SIEM;
• публичный деплой — по запросу, внутренние тулы остаются закрытыми.

80% без платформенной очереди

CDN, превью, аналитику и масштабирование Klaviyo не стала писать с нуля — этим занимается Vercel. Авторы доводят прототип примерно на 80%, платформенная группа забирает последние 20% на доводку и проверку безопасности: раньше она была узким горлом, теперь — финишной полировкой. Приложение уже выпустила каждая пятая сотрудница; дальше в планах MCP и AI Gateway.

Источник: How Klaviyo shipped 356 internal apps in two weeks on Vercel.