Вайб-кодинг лучше всего работает там, где поломка ничего не стоит: личный трекер, страница для друзей, черновик идеи. Начать можно без навыков программирования и без оплаты, если взять маленькую задачу и один сервис с бесплатным тарифом. Ниже весь маршрут: как оценить риск, где собирать, какими словами просить правки и что проверить, прежде чем показывать проект людям.

Что называют вайб-кодингом

Слово появилось 2 февраля 2025 года в посте Андрея Карпати в соцсети X. Исследователь ИИ предложил отдаться вайбу и забыть, что код вообще существует: он нажимал «принять всё», не читал правки и считал такой подход неплохим для одноразовых проектов на выходные. Уже в ноябре 2025 года словарь Collins выбрал vibe coding словом года.

Рабочее определение дал разработчик Саймон Уиллисон. Вайб-кодинг начинается там, где вы создаёте программу с нейросетью и не проверяете её код. Прочитали, протестировали и можете объяснить другому человеку? Значит, это обычная разработка с помощью ИИ. Отдельная история начинается, когда такой код попадает в общие проекты: о ней наш материал про скрытые риски вайб-кодинга для open source.

Сначала оцените цену ошибки

Этот шаг занимает минуту и решает, сколько проверок понадобится дальше.

Можно работать на доверии. Личные инструменты и учебные проекты без регистрации: дневник, калькулятор, список дел. Сломается, и вы просто соберёте заново.
Нужна проверка. Страница, которой будут пользоваться другие люди, но без денег и личных данных. Тут пригодится список из раздела про запуск.
Нужен программист. Проект принимает платежи, хранит пароли или личные данные (в этом случае действует ещё и закон 152-ФЗ), обслуживает клиентов бизнеса или его падение обойдётся дорого. Прототип можно собрать самому, проверить спрос, а затем отдать код на аудит специалисту.

Для первого раза берите только первый уровень.

Четыре сервиса для старта

Конструктор в браузере проще всего: ничего не нужно устанавливать, а результат видно сразу. Условия ниже взяты с официальных страниц тарифов на 5 ноября 2026 года. Лимиты считаются в разных единицах, поэтому напрямую их не сравнить.

Bolt. Бесплатно 300 тысяч токенов в день и 1 млн в месяц, хостинг сайта включён. Платный тариф от $25 в месяц, свой домен только на нём.
Lovable. Бесплатно 5 кредитов на сборку в день, но не больше 30 в месяц. Проект можно показать 10 приглашённым, код нельзя скачать или редактировать, синхронизация с GitHub есть. Платный тариф от $25 в месяц.
v0. Бесплатно 7 сообщений в день, новым пользователям разово дают $5. Есть синхронизация с GitHub и публикация на Vercel. Платный тариф от $30 в месяц.
Replit. Бесплатно дневные кредиты агента с месячным потолком и 1 опубликованное приложение, но ссылка отключается через 30 дней. Платный тариф от $20 в месяц или $18 при оплате за год.

Хотите сразу отправить кому-то ссылку, берите Bolt: хостинг уже входит в бесплатный тариф. Показываете проект узкому кругу, подойдёт Lovable. Планируете публиковать на Vercel, посмотрите на v0.

Сервисы зарубежные, поэтому доступ из России и приём карт проверьте заранее. Если дойдёте до платного тарифа, пригодится наш гид по безопасной оплате подписок на нейросети. Когда конструктора станет мало, переходите к редакторам и агентам, которые работают с файлами проекта: они собраны в обзоре нейросетей для программирования. Новые инструменты и рабочие промты мы показываем в Telegram-канале NeyroSvod.

Первый проект: читательский дневник

Хорошая учебная задача умещается на одной странице и не требует входа по паролю. Возьмём дневник прочитанных книг: записи лежат в браузере, поэтому неудачная версия никому не навредит.

Напишите задание в трёх пунктах. Кто пользуется страницей, что на ней можно делать, что должно сохраниться после перезагрузки.
Попросите план до кода. Нейросеть перечислит экраны и функции и задаст вопросы. Недопонимание дешевле поймать сейчас, пока лимит не потрачен на сборку.
Запустите сборку. Вставьте описание в чат и дождитесь предпросмотра. Писать можно по-русски, только сразу уточните, что интерфейс тоже нужен на русском.
Пройдите страницу как посетитель. Нажмите каждую кнопку, обновите вкладку, откройте адрес на телефоне. Всё странное записывайте в отдельный список.
Чините по одному пункту за сообщение. Так видно, какая правка что сломала, и лимит не сгорает на переделках.
Сохраните результат. Опубликуйте страницу и подключите GitHub, если сервис это позволяет: у вас останется копия проекта и история версий.

Нейросеть ходит кругами после нескольких попыток? Вернитесь к последней рабочей версии и опишите задачу другими словами.

Какими словами просить

Хороший запрос называет действие, ожидаемый результат и то, что менять нельзя. Формулировки ниже типовые, подставьте в них свою идею.

Описание проекта:

> Сделай одностраничный читательский дневник на русском. Можно добавить книгу с названием, автором и оценкой, отредактировать запись и удалить её. Данные храни в браузере. Регистрация и сервер не нужны.

План до сборки:

> Сначала перечисли экраны и функции, которые собираешься сделать, и задай мне уточняющие вопросы. Код пока не пиши.

Описание ошибки:

> Нажимаю «Сохранить», после перезагрузки страницы запись пропадает. Ожидаю, что она останется. Найди причину и исправь только это, остальное не меняй.

Правка внешнего вида:

> Сделай страницу удобной для телефона: один столбец, крупные кнопки, спокойные цвета. Логику работы не трогай.

Разговор о том, что получилось:

> Объясни простыми словами, из каких частей состоит проект и за что отвечает каждая. Я не программист.

Проверка перед публикацией:

> Проверь проект глазами специалиста по безопасности: есть ли в коде ключи и пароли, какие данные видны посторонним, что может сломать пользователь. Составь список по степени риска и пока ничего не исправляй.

Что уже шло не так

Код может выглядеть рабочим и при этом быть небезопасным.

Уязвимости в сгенерированном коде. В исследовании Veracode (июль 2025 года) больше 100 моделей решали 80 задач, и примерно в 45% случаев код оказался небезопасным.
Открытые личные данные. В мае 2025 года сообщалось, что 170 из 1645 приложений на Lovable открывали посторонним доступ к личным данным.
Потеря базы. В июле 2025 года основатель SaaStr рассказал, как агент Replit удалил рабочую базу данных вопреки запрету.

Отсюда главное правило: ключи и пароли не должны попадать ни в код, ни в чат с нейросетью. Всё, что оказалось в коде страницы, любой посетитель может прочитать через браузер. Для ключей есть защищённые настройки сервиса (secrets или переменные окружения), а утёкший ключ сразу заменяют новым. GitHub Pages для серьёзных задач тоже не подходит: он не предназначен для передачи паролей и номеров карт и не служит бесплатным хостингом коммерческих сайтов.

Что проверить перед запуском

Перед тем как отправлять ссылку людям, пройдитесь по списку:

в коде и настройках нет ключей и паролей;
один пользователь не видит данные другого: зайдите со второго аккаунта или в режиме инкогнито;
пустые поля, очень длинный текст и двойное нажатие ничего не ломают;
есть резервная копия, и вы знаете, как вернуть прошлую версию.

Нужно ли учиться

Для страницы на первом уровне риска курсы не нужны. Обучение оправдано, когда хочется собрать что-то с базой данных и входом по паролю. На этом этапе больше всего дают основы: как браузер общается с сервером, что такое база данных, как читать сообщение об ошибке.

Перед оплатой курса посмотрите на четыре вещи:

разделы о безопасности, хранении ключей и работе с ошибками в программе;
итог обучения: ваш опубликованный проект, а не набор лекций;
дата записи уроков, потому что сервисы и тарифы меняются за месяцы;
обещания: «профессия за две недели» и гарантии дохода означают, что страницу можно закрывать.

Частые вопросы

Обязательно ли платить за первый проект?

Нет, у всех четырёх сервисов есть бесплатный тариф. Учтите ограничения: свой домен в Bolt доступен только на платном тарифе, а бесплатная ссылка в Replit отключается через 30 дней.

Что делать, если бесплатный лимит закончился посреди работы?

Дождитесь следующего дня, если у сервиса дневной лимит и месячный ещё не исчерпан, или перейдите на платный тариф. Чтобы это случалось реже, сначала просите план, а правки отправляйте отдельными сообщениями.

Как понять, что проект перерос вайб-кодинг?

Появились оплата, аккаунты с паролями, личные данные или клиенты, которые зависят от работы сервиса. С этого момента код должен кто-то проверять.