Cursor не сделает вам SaaS. Почему гайды «как собрать приложение без кода на выходных» — это новая порнуха для предпринимателей

Недавно лента взорвалась статьей маркетолога, который «за выходные без знания кода собрал свое приложение» с помощью Cursor. 350 тысяч сэкономлено. Вывод: программисты больше не нужны, студии умрут. «Все пропало, шеф! Гипс снимают, клиент уезжает!» 😂

Cursor не сделает вам SaaS. Почему гайды «как собрать приложение без кода на выходных» — это новая порнуха для предпринимателей

Я прочитал. Было ощущение научной фантастики для взрослых. Решил проверить, что за этой историей на самом деле.

Взял тот же промпт из статьи. Скопировал. Запустил Cursor. Через 4 часа у меня действительно было рабочее веб-приложение с авторизацией, базой данных и генерацией PDF.

А ещё через сутки я понял, почему этот сервис никогда не станет бизнесом. И почему его автор через месяц возненавидит свою «экономию».

Ниже — не защита разработчиков. И не наезд на ИИ. А честный разбор: где в этой сказке кончается техника и начинается «порнуха для предпринимателей».

Часть 1. Что я реально сделал за 4 часа (спойлер: код заработал)

Я не враг прогрессу. Я честно выполнил инструкцию из той статьи:

Инструменты:

  • Cursor (скачал бесплатно)
  • v0.dev (сгенерировал дизайн)
  • Supabase (аккаунт у меня был)
  • OpenAI API (пополнил на 10$ баланс)

Промпты:

  • «Сделай дашборд для генерации КП. Слева форма, справа превью. Кнопка PDF»
  • «Подключи Supabase. Сделай вход через Google»
  • «Сохраняй историю генераций в базу»

Результат через 4 часа:

  • Работает регистрация через Google
  • Можно вбить данные, нажать кнопку — приходит ответ от GPT
  • Генерируется PDF с текстом
  • История сохраняется в личном кабинете

Всё правда. Код работает. Автор не соврал.

Но именно здесь начинается самое интересное. Потому что работающий код и работающий бизнес — это разные две большие разницы.

Часть 2. Что случилось через 12 часов (авария, которой не видят на скриншотах)

Проснулся утром, проверил баланс OpenAI

Было 10$. Осталось 5$.

За ночь сервис сгенерировал 87 КП. Кому, куда?! Я никому не давал ссылку. Значит:

  • Либо кто-то нашёл (боты сканируют свежие домены)
  • Либо я сам вчера тестировал и забыл
  • Либо Cursor настроил API без лимитов, и оно просто гоняло тестовые запросы.

Вывод: В коде не было ограничений. Ни по частоте запросов, ни по бюджету. OpenAI молча списывает деньги, пока ключ активен. Если бы я повесил ссылку в Telegram — счёт мог улететь в сотни долларов за сутки.

Зашел в базу данных Supabase

Открыл таблицу с пользователями. Увидел 3 записи: два тестовых аккаунта и ещё один.

Открыл таблицу с документами. Там были не только мои КП, но и служебные записи, которые Cursor создал для тестирования. А главное — не было никаких ограничений доступа.

Теоретически любой залогиненный пользователь мог через несложный запрос увидеть ВСЕ документы ВСЕХ пользователей. Потому что политики безопасности (RLS) Cursor не настроил — я их не просил.

Вывод: База данных — как коммунальная квартира с открытыми дверями. Все видят всё.

Попробовал добавить новую фичу

Решил, что неплохо бы дать пользователю выбирать тон КП (официальный/дружеский/агрессивный).

Открыл Cursor. Написал: «Добавь выпадающий список с выбором тона в левую панель. Учти это в промпте для GPT».

Cursor сгенерировал код. Я нажал Apply. Интерфейс обновился. Выпадающий список появился.

При попытке сгенерировать КП с новым параметром — ошибка. Текст не появляется. Я сделал скриншот, отправил Cursor. Он предложил исправление. Я применил. Ошибка осталась, но стала другой.

Через 3 таких цикла я понял, что не понимаю, что происходит. Код превратился в кашу. Одно изменение ломало три других места. Чтобы починить, нужно было либо разбираться в архитектуре (а это часы), либо перегенерировать всё заново (и потерять данные).

Вывод: ИИ отлично пишет код с нуля. Но поддержка и доработка — это ад. Потому что ИИ не помнит, как он написал прошлый кусок, и каждый раз генерирует в новом стиле.

А ещё базу могут просто снести

И это не шутка.

У Supabase есть щедрый бесплатный тариф. Но есть и правило: если проектом не пользуются (ноль запросов к базе) какое-то время — база переходит в статус неактивной. А через некоторое время её удалят без возможности восстановления.

Представьте: вы сделали сервис, уехали в отпуск, забыли про него на месяц. Возвращаетесь — а базы нет. Все пользователи, все их данные, вся история — под ноль.

Восстановить нельзя. Только начинать заново.

Автор статьи про «успех за выходные» об этом, конечно, не расскажет. Во-первых, он про такое даже еще не знает, а во-вторых, это рушит сказку про «бесплатно и навсегда».

Автор оригинальной статьи совершил ошибку, которую часто прощают себе стартаперы: он спутал работающий код с работающим продуктом. Сгенерировать экран — это не значит построить бизнес. Давайте пройдемся по чек-листу того, чего в таком «продукте» нет, и почему клиенты за это не платят.

  • Безопасность. В прототипе автора, судя по описанию, открыт доступ к чужим данным. В продукте это разграничение прав, шифрование и защита от инъекций. Никто не будет платить за сервис, где чужие объявления видны всем.
  • Масштабирование. «Один пользователь — ок, сто — база ляжет». Фраза, которая убивает любой бизнес. Продукт — это оптимизация запросов, кэширование и балансировка нагрузки.
  • Надежность. Критерий «упало — починил» не работает, когда у тебя 500 платящих клиентов. Продукт требует мониторинга, бэкапов и четких recovery-процедур. Иначе вы потеряете данные клиентов, а с ними — и клиентов.
  • Бизнес-логика. Генерация текста — это функция. Продукт — это учет расходов на API, ограничение бесплатного тарифа (чтобы сервис не ушел в минус) и встроенный биллинг.
  • Юридическая защита. Собрал данные через Google Форму? Классно, пока не придет Роскомнадзор. В продукте должны быть политика обработки персональных данных, соответствие 152-ФЗ и согласия.
  • Поддержка. Фраза «я перегенерирую» уместна для друга-математика, но не для клиента, который потерял важный текст. Нужна документация, онбординг и техподдержка.

Почему это важно?Автор сэкономил 350 тысяч на разработке, решив, что ИИ заменил программистов. Но он не заметил главного: эти 350 тысяч включали в себя не только написание кода. Это была цена за проектирование архитектуры, безопасность, стресс-тесты и гарантию, что сервис не развалится в первый же день наплыва клиентов.

Ровно об этом я писал в материале «1,5 миллиона за приложение — это дорого?»: бизнес платит не за строчки кода, а за решение проблем. Если ваш ИИ-сервис не решает проблему безопасности или надежности клиента — грош цена такому коду, даже если его написал Сэм Альтман лично.

Часть 4. Кому на самом деле выгодны такие статьи

Давайте честно: эта статья — идеальный лидогенератор для автора.

Схема простая:

  1. Написать «я сделал бизнес бесплатно» — собирает 50 тысяч просмотров
  2. В конце дать ссылку на Telegram-канал
  3. Продавать там «промпты для Cursor» или консультации «как повторить мой успех»

Автор не врал про код. Он просто не сказал про вторую половину правды. Потому что вторая половина правды не продает подписку на канал.

Это и есть «порнуха для предпринимателей» — контент, который даёт иллюзию быстрого результата без погружения в реальность. Как порно даёт иллюзию отношений.

Это та самая импульсная покупка, только в контентном формате. Красивая история про «успех за выходные» продает мечту, а реальность чуть позже бьет пыльным мешком по голове из-за угла — счетами, утечками и мертвым кодом.

Я подробно разбирал этот синдром в статье «Зачем я это купил?»: Как синдром импульсной покупки губит проекты на миллионы. Там клиент тоже хотел «карту как в кино» — и получил её. Только никому она не была нужна. С Cursor та же история: вы получаете работающий код, но не получаете бизнес.

Часть 5. Быстро сказка сказывается, да не быстро дело делается

Знаете, что случится с автором той статьи через два месяца?

Сначала будет эйфория. Потом — первые странности: «Почему упала база?», «Куда делись деньги с API?», «Почему пользователи жалуются, что видят чужие документы?».

Потом — попытки починить. Cursor что-то подправит, но сломает другое. Код превратится в лапшу, в которой уже не разобраться. Каждая новая фича будет требовать перегенерации половины проекта.

А потом случится неизбежное.

Он придет в студию. Возможно, даже в ту самую, которой год назад отказал. И услышит:

— Мы можем это починить. Но сначала надо разобраться, что тут написал ИИ. Это примерно 200 часов аудита и рефакторинга. И да, мы же предупреждали.

Смета: 500 тысяч рублей. И полгода жизни.

И придется платить. Потому что бизнес уже работает (или подавал признаки жизни), клиенты есть, бросать жалко, стыдно, когда твой проект вдруг превратился в тыкву. Просто вместо экономии 350 тысяч он получит переплату 500 тысяч и потерянное время.

Это и есть настоящая цена «быстрого старта» - вход рубль, выход два!.

Часть 5. Что делать с этой технологией на самом деле (зрелый взгляд)

Я не призываю выкинуть Cursor. Я призываю не путать инструмент с решением.

Где Cursor реально полезен (и это честно)

  1. Прототипирование. Показать идею инвестору или партнеру за день — бесценно.
  2. Обучение. Хотите понять, как пишется тот или иной код? Попросите ИИ объяснить и показать.
  3. Рутинные задачи. Написать 20 однотипных компонентов, сгенерировать тестовые данные, обновить документацию.
  4. Старт для технического основателя. Если вы умеете читать код и понимаете архитектуру, Cursor ускорит вас в 2-3 раза.

Где Cursor опасен

  1. Продажа коммерческого продукта без тех специалиста в команде. Вы просто не увидите дыры, пока не прилетят штрафы или счет от OpenAI.
  2. Поддержка и развитие. Через месяц код превратится в лапшу, а автор — в заложника «перегенерируй всё заново».
  3. Работа с чувствительными данными. Потому что политики безопасности — это не то, что ИИ настроит по умолчанию.

Заключение: вместо магии — инженерия

Та статья набрала тысячи просмотров не потому, что она правдивая, а потому что она даёт надежду: «Я тоже так могу, программисты больше не нужны, бизнес будет лёгким, вложений ноль - “Скатерть самобранка, собери на стол!”».

Но бизнес не бывает лёгким. Бывает лёгким только старт с иллюзией. А расплата приходит потом — счетами, утечками, разгневанными клиентами и мёртвым кодом, который нельзя развивать.

Cursor — отличный инструмент. Но это инструмент, а не замена мышлению. И если вы думаете, что проблема "слепого доверия к алгоритмам" касается только стартапов, посмотрите на недавний сбой в Amazon. Там ИИ-ассистент с слишком широкими правами положил 13 часов простоя AWS. Знакомая история?

Больше разборов реальных кейсов и честных историй про ИИ, разработку и инвестиции — в моём телеграм-канале.

4
22 комментария