Sala konferencyjna w firmie Wisła Systems pachniała zimną kawą i korporacyjnym niepokojem. Siedziałem spokojnie u szczytu stołu, z dłońmi opartymi płasko na laptopie. Mając czterdzieści osiem lat i dwie dekady doświadczenia w inżynierii oprogramowania, dawno przestałem panikować. Zdenerwowanie to tylko reakcja na niepewność, a jeśli chodzi o architekturę systemów, nigdy nie byłem niepewny.
Przez pięć lat byłem głównym architektem backendu platformy przetwarzającej w czasie rzeczywistym dane telemetryczne łańcucha dostaw. Gdy założyciele zdobywali kolejnych inwestorów, ja dbałem o to, by infrastruktura wytrzymywała miliony jednoczesnych zapytań do bazy danych bez zawieszania się. Przed projektorem przechadzał się z buta Kacper Zawadzki. Dwadzieścia siedem lat, świeży dyplom MBA, garnitur szyty na miarę i tytuł dyrektora technicznego od czterech dni, dzięki uprzejmości ojca Henryka Zawadzkiego, założyciela i głównego udziałowca.
W ciągu tych czterech dni Kacper zdążył wcisnąć w jedno zdanie dynamiczną synergię, hiperlekki paradygmat i integrację blockchain. Wyczyn żargonowy, który uznawałem za zbrodnię przeciw zdrowemu rozsądkowi. – Ten schemat to archaiczny bałagan – powiedział, stukając wskaźnikiem laserowym w diagram Note 7, mechanizmu równoważenia obciążenia, który budowałem przez pół roku. – Ciężki, przesadnie ostrożny.
Jak spaghetti. W sali zapadła cisza. Przy stole siedziało sześcioro moich inżynierów, w tym Norbert Malinowski, młodszy programista, którego byłem mentorem, Leszek Brzozowski, główny administrator systemów, oraz Nina Dąbrowska, główna specjalistka od kontroli jakości. Każdy z nich wiedział, że Note 7 to nie żaden bałagan, lecz arcydzieło logiki niskoopóźnieniowej, dzięki której nasza platforma obsługiwała dziesięć tysięcy wysokoczęstotliwościowych zapytań API na sekundę bez najmniejszej utraty danych.
– To nie bałagan, Kacper – odpowiedziałem, poprawiając okulary. – To nasz protokół redukcji opóźnień. Omija blokady bazy danych, działając w pamięci podręcznej i poprawiając przepustowość o dwadzieścia pięć procent. Usuń go, a czas odpowiedzi API skoczy z pięćdziesięciu milisekund do ponad trzech tysięcy.
Kacper roześmiał się protekcjonalnie. – Trzy sekundy? Kogo to dziś obchodzi? Ojciec wyznaczył mnie, żebym uporządkował firmę przed fuzją z Orion Technologies.
Oni chcą lekkiego, eleganckiego kodu. Podszedł do terminala administratora. Poczułem ścisk w żołądku. Dwa dni wcześniej Henryk nalegał, by dać synowi pełny dostęp administracyjny, ignorując moje ostrzeżenia.
– Nie potrzebujemy tego zaplecza – oznajmił Kacper, zaznaczając kursorem katalog Note 7, moduł niezbędny do jutrzejszej demonstracji dla inwestorów. – Wy starsi inżynierowie zawsze boicie się zmian. – Kacper, nie dotykaj tego repozytorium – powiedziałem, wstając. – Robię porządki – warknął i z aroganckim uśmieszkiem kliknął „Usuń”, wpisał komunikat commita i nacisnął push.
Ekran projektora zamigotał. Zielone logi posypały się kaskadą, po czym zamarły w morzu czerwonych alertów. – Proszę! – powiedział, otrzepując dłonie.
– Już lżej. Tak działa prawdziwe przywództwo. Norbert, siedzący obok mnie, zbladł i spojrzał błagalnie, żebym cofnął commit. Tym razem nie sięgnąłem po klawiaturę.
– Właśnie usunąłeś całą warstwę logiki rdzeniowej – powiedziałem cicho, siadając z powrotem. Ogarnął mnie dziwny spokój inżyniera patrzącego, jak amatorska ekipa detonuje filary nośne budynku. – Platforma jest teraz pustą powłoką. Zamieniłeś działający system w cyfrowego zombie.
Twarz Kacpra poczerwieniała. – Właśnie dlatego nie możemy tu wprowadzać innowacji. Jesteś toksyczny. Nie pasujesz do mojego zespołu.
Jesteś zwolniony. David, zbierz rzeczy i opuść firmę. Norbert zerwał się z krzesła. – Kacper, nie możesz.
– Siadaj – warknął Kacper. – Bo dołączysz do niego na chodniku. W tym momencie telefon zawibrował bezgłośnie. Dzwoniono z Orion Technologies.
Od tygodni rekruterzy kusili mnie ofertami, ale odmawiałem z lojalności wobec zespołu. Ta lojalność właśnie legła w gruzach. Odebrałem, patrząc prosto na Kacpra. – Mówi David Wolski.
Droga do mojego biurka liczyła kilkanaście metrów, ale wydawała się przekraczaniem granicy między dwoma upadającymi reżimami. Otwarte biuro tętniło pracą. Nikt nie miał pojęcia, że fundament firmy właśnie legł w gruzach. Spakowałem swoje rzeczy do pudła: słuchawki, fotografie rodziny, podręczniki techniczne.
Zostawiłem firmowe koszulki i tandetną plakietkę za pięć lat pracy. – David – Leszek stał przy mojej przegródce, blady. – Czy to prawda? Naprawdę wyczyścił główne repozytorium?
– Użył interfejsu graficznego. Zaznaczył katalog, kliknął usuń, wypchnął commit prosto na produkcję – powiedziałem, wkładając zegarek do pudła. – Naprawdę wierzy, że robi porządek. Leszek zbladł jeszcze bardziej.
– Load balancery opierają się na Note 7 do zarządzania połączeniami z bazą. Bez niego health checki zaczną padać w ciągu ośmiu minut. – A gdy zaczną padać – dodałem spokojnie – autoskaler uzna to za awarię i uruchomi nowe kontenery. Ale skoro pobiorą obraz startowy ze świeżej gałęzi Kacpra, każdy nowy serwer wystartuje uszkodzony i natychmiast padnie.
Nieskończona, eksponencjalna pętla wdrożeń. Leszek jęknął. – Dostawca chmury obciąży nas za dziesiątki tysięcy instancji padających co sekundę. To zrujnuje budżet.
– Właśnie – powiedziałem, wkładając piłeczkę antystresową do pudła. – Muszę zatrzymać pipeline – rzucił, sięgając po telefon. – Nie dotykaj tego, Leszek – powiedziałem ostro. – Kacper zwolnił mnie za bycie hamulcowym.
Jeśli zainterweniujesz bez upoważnienia, zarzucą ci niesubordynację, a on zobaczy twoje dane w logu i zwolni cię na miejscu. Masz kredyt i córki idące na studia. Nie poświęcaj bytu, żeby ratować kogoś, kto nie chce słuchać. Panel monitorowania sieci pokazywał same zielone wskaźniki.
Zwodniczy spokój przed całkowitą awarią. – Więc po prostu stoimy i patrzymy, jak to płonie? – zapytał Leszek. – Już płonie.
Czekamy, aż czujniki dymu dogonią rzeczywistość. Nie próbuj naprawiać jego błędu dziś wieczorem. Niech pozna prawdziwą definicję lekkiej inżynierii. Leszek schował telefon i kiwnął głową.
– Nic nie widziałem. Miałem długą przerwę na lunch. Wziąłem pudło i ruszyłem do wind. Telefon zawibrował.
Wiadomość od Norberta: „Kacper próbuje ręcznie zbudować projekt z terminala. Kompilator wyrzuca tysiące błędów. Krzyczy na ekran. ”
Nie odpowiedziałem.
Odinstalowałem aplikację i wszedłem do windy. Drzwi się zamykały, gdy zobaczyłem Kacpra wypadającego z sali, trzymającego laptopa jak tarczę. Nasze spojrzenia spotkały się na chwilę. Wyjście na rześkie warszawskie powietrze było orzeźwiające.
Zamówiłem przejazd do biurowca Orion Technologies na Mokotowie. Dwadzieścia minut później wszedłem do szklanego atrium. W przeciwieństwie do chaosu Wisła Systems, obiekt emanował strukturalną trwałością. Na czterdziestym piętrze czekał Adrian Tarnowski, dostojny mężczyzna po pięćdziesiątce o analitycznej aurze.
– David, doceniam punktualność. Spodziewałem się negocjacji trwających dni. Cenię wydajną architekturę. – Adrianie, moje poprzednie środowisko napotkało nieodwracalne wąskie gardło.
– Orion analizował Wisła Systems od pół roku – powiedział Adrian, prowadząc mnie do prywatnej loży. – Prognozy marketingowe były przeciętne, ale ich backend, szyfrowanie, współbieżność, routing w czasie rzeczywistym, był nieskazitelny. Od razu wiedzieliśmy, że zbudował to mistrz architektury. – To była moja praca.
Trzy lata nieustannego dopracowywania. A teraz jesteś tutaj. Co się dziś stało? – Syn założyciela postanowił odchudzić repozytorium.
Trwale usunął Note 7 z produkcji i zwolnił mnie, gdy wytłumaczyłem konsekwencje. Adrian uniósł brwi ze zdumieniem. Pierwsze tygodnie jako wiceprezes ds. architektury systemów w Orionie były głęboką zmianą kultury pracy.
Nie było frenetycznych spotkań kryzysowych, absurdalnych sloganów ani decyzji podejmowanych na kolanie. Code review były rygorystyczne i wymagające, ale skupione wyłącznie na technicznej elegancji rozwiązań. Dostałem narożne biuro z widokiem na miasto, zespół doborowych, starszych inżynierów oraz natychmiastową zgodę na klastry chmurowe wysokiej wydajności, na które w Wisła Systems czekałoby się pół roku wśród biurokratycznych bojów. Jednak podczas gdy moja kariera rozkwitała, telefon służył jako kronika powolnego upadku byłego pracodawcy.
We wtorek o 23:45 Norbert napisał: „Autoskaler wygenerował sześćdziesiąt tysięcy złotych nadmiarowych opłat w sześć godzin. Kacper zepsuł formatowanie konfiguracji, próbując edytować ją ręcznie. Pipeline padł całkowicie. ”
W środę o 3:30 Leszek: „Nie spałem od czterdziestu ośmiu godzin.
Frontend generuje katastrofalne naruszenia bezpieczeństwa. Kacper chyba zamknął się w gabinecie i płacze. ”
Odpisywałem precyzyjnymi wskazówkami, by nie brali winy na siebie, ale kazałem im nie pracować całą noc. Przełom nadszedł w piątek, w dniu ostatecznej prezentacji due diligence.
Henryk spędził poprzednie czterdzieści osiem godzin, zapewniając zarząd Oriona, że środowe usterki to rutynowe aktualizacje. Adrian wszedł do mojego biura z tabletem. – Henryk zaprosił nasz zespół audytowy na dziesiątą. Twierdzi, że syn uporządkował cały kod.
– Wysyłasz dział audytu? – zapytałem. – Głównego radcę prawnego i wiceprezesa audytów technicznych, z narzędziami do inspekcji pakietów. Chcesz obejrzeć zdalnie?
– Nie. Znam wynik z matematyczną pewnością. Gdy wrzucisz do systemu śmieci, dostaniesz śmieci. W siedzibie Wisła Systems scena była tragikomiczna.
Jak później opowiedziała Nina, Kacper stał zlany potem, gorączkowo podłączając laptopa, podczas gdy Henryk wygłaszał mowę o odporności korporacyjnej. Prawnicy Oriona siedzieli w milczeniu, monitorując ruch sieciowy. – Jak widać, nasz odchudzony interfejs oferuje natychmiastowy czas odpowiedzi – zaczął Kacper, przeklikując ekrany. – Przepraszam – przerwał główny audytor.
– Nasze narzędzia pokazują zero wychodzących żądań. Proszę odpytać testową bazę o dane z trzeciego kwartału zeszłego roku. Kacper zamarł. – Archiwa są przechowywane na zimno, żeby nie tracić prędkości.
– Nasza umowa wymaga żywej weryfikacji. Proszę wykonać zapytanie teraz. Nie miał wyboru. Nie istniało żadne połączenie z bazą.
Cała prezentacja była fasadą ze statycznych plików-atrap. Desperacko otworzył narzędzia deweloperskie przeglądarki wprost na ekranie, próbując ręcznie zmienić daty. Przeglądarka rzuciła krytyczny wyjątek. Ogromny czerwony baner błędu zalał ekran.
– To tymczasowy problem z WiFi! – krzyknął Kacper, waląc dłońmi w stół. Główna radczyni prawna Oriona zamknęła laptop, wstała i spojrzała na Henryka. – Pańska aplikacja nie wykonuje żadnych połączeń sieciowych od trzydziestu minut.
Nie ma żadnego działającego backendu. Kacper to umyślne wprowadzenie w błąd podczas due diligence. Wycofujemy się ze wszystkich rozmów o akwizycji ze skutkiem natychmiastowym. Delegacja Oriona spakowała teczki i wyszła bez słowa.
Gdy tylko drzwi się zatrzasnęły, Henryk odwrócił się do syna. Jego głos drżał z wściekłości. – Gdzie jest backup, Kacper? Gdzie jest oryginalny kod Davida?
– Odchudziłem to. Usunąłem katalog – wyjąkał Kacper. – Gdzie kopie zapasowe w chmurze? – Dwa tygodnie temu anulowałem subskrypcję backupu, żeby zmniejszyć koszty.
Myślałem, że snapshoty to zbędny balast. Henryk osunął się na krzesło, z trudem łapiąc oddech. W ciągu czterdziestu pięciu minut wyparowało półtora miliarda złotych wartości przedsiębiorstwa. W ciągu czterdziestu ośmiu godzin inwestorzy venture capital, którzy zainwestowali ponad sto sześćdziesiąt milionów złotych w rundzie B, wszczęli formalny audyt śledczy.
Odkrywszy, że zarząd pozwolił niekompetentnemu członkowi rodziny zniszczyć kluczową własność intelektualną, a następnie próbował popełnić oszustwo przy fuzji, rada inwestorów zamroziła konta firmowe i odwołała Henryka ze stanowiska prezesa. Trzy tygodnie później, gdy firma chwiała się na krawędzi niewypłacalności, Henryk podjął ostatni desperacki krok. Zatrudnił kancelarię, by pozwać Orion i mnie osobiście o naruszenie umowy, sabotaż własności intelektualnej i podłożenie złośliwego kodu. Adrian zwołał mnie do sali zarządu.
– Henryk chwyta się brzytwy – powiedział, przeglądając akt oskarżenia. – Twierdzi, że zaminowałeś Note 7 przed odejściem. – To bezpodstawne. Zbudowałem nośny szkielet ich platformy.
Kacper zburzył go młotem. To nie sabotaż. To prawo technicznej grawitacji. – Nasz audyt logów Gita to potwierdza, ale Henryk chce wymusić ugodę.
Zmiażdżymy ten pozew podczas formalnych zeznań. Następnego dnia sala konferencyjna działu prawnego Oriona została przygotowana na zeznania na wysoką stawkę. Po jednej stronie zasiadł zespół obrończy: czterech starszych wspólników specjalizujących się w prawie fuzji i przejęć oraz własności intelektualnej. Po drugiej Henryk, wyraźnie postarzały i wyczerpany, w towarzystwie zmęczonego adwokata.
Siedziałem obok Adriana w granatowym garniturze, zachowując spokój. – Mój klient twierdzi, że pan Wolski celowo sabotował architekturę Wisła Systems, wyrządzając ponad miliard dwieście milionów złotych szkody – zaczął adwokat Henryka. Henryk uderzył dłonią w stół. – Zniszczyłeś dzieło mojego życia.
System działał bez zarzutu przez pięć lat. Odszedłeś i w czterdzieści osiem godzin infrastruktura się zawaliła. To sabotaż kryminalny. Główny obrońca Oriona, Grzegorz Sowa, otworzył teczkę z certyfikowanymi dokumentami.
– Panie Zawadzki, czy zna pan logi AWS Cloud Trail i skróty kryptograficzne commitów w Git? Henryk zerknął nerwowo na adwokata. – Pozwolę więc pana wyedukować. O 14:14 konto Kacpra Zawadzkiego zalogowało się do repozytorium i wymusiło usunięcie katalogu Note 7.
O 14:16 to samo konto wypchnęło zmiany na gałąź główną. W żadnym momencie pan Wolski nie wykonał żadnej modyfikacji. Adwokat Henryka pochylił się, gorączkowo przeglądając ostemplowane czasowo logi kryptograficzne. Jego mina natychmiast pociemniała, gdy rozpoznał w nich niepodważalny, cyfrowo poświadczony dowód bezpośrednich działań Kacpra.
– Co więcej – ciągnął Grzegorz – pan Wolski zarejestrował algorytmy Note 7 jako niezależną własność intelektualną jeszcze przed zatrudnieniem, licencjonując je niewyłącznie. Zachował moralne i techniczne prawa autorskie. Gdy pański syn usunął moduł i próbował zastąpić go kodem z publicznych forów, dopuścił się rażącego niedbalstwa. Pański syn anulował backup dwa tygodnie wcześniej, by zaoszczędzić trzy i pół tysiąca złotych miesięcznie.
– Spokojnie – powiedziałem. – Ostrzegałem pana w obecności sześciu świadków. Zignorował pan te ostrzeżenia i pozwolił synowi zniszczyć naszą kluczową własność intelektualną. Nie stracił pan firmy przez sabotaż.
Stracił ją pan przez arogancję i nepotyzm. Grzegorz położył na stole drugi dokument. – Formalny pozew wzajemny za oszukańcze wprowadzenie w błąd, zniesławienie i nadużycie procesu sądowego. Inwestorzy dołączyli powództwem za naruszenie obowiązków powierniczych.
Adwokat Henryka zamknął teczkę i szepnął mu coś do ucha. Henryk zapadł się w krześle, chowając twarz w dłoniach. – Jakie są warunki ugody? – zapytał pustym głosem.
Grzegorz przedstawił warunki. Całkowite wycofanie roszczeń, formalne oświadczenie o wewnętrznym niedbalstwie administracyjnym oraz zniesienie klauzul o zakazie konkurencji dla Norberta, Leszka i Niny. Henryk podpisał dokumenty drżącą ręką. Sześć miesięcy po formalnym zakończeniu sporów prawnych w Orionie uruchomiono projekt Wesoła.
Wdrożenie przeprowadzono o drugiej w nocy we wtorek, bez najmniejszej usterki. Żadnej paniki, żadnych zawieszonych serwerów, żadnej histerii kierownictwa. Stałem w nowoczesnym centrum operacji sieciowych, otoczony ekranami monitorującymi centra danych na trzech kontynentach. Obok mnie stali Norbert, teraz starszy architekt frontendu, Leszek, dyrektor infrastruktury systemowej, i Nina, szefowa kontroli jakości.
Zatrudniłem całą trójkę w ciągu kilku tygodni od upadku Wisła Systems, oferując im znaczące podwyżki, opcje na akcje i środowisko pracy, które szanowało ich kompetencje. – Przepustowość sto dwadzieścia tysięcy transakcji na sekundę. Opóźnienie API jedenaście milisekund – zameldował Leszek. – Zero anomalii bezpieczeństwa na wszystkich endpointach – dodała Nina.
– Właśnie przenieśliśmy Bałtyk Cargo, największego klienta Wisła Systems, na pięcioletni kontrakt – oznajmił Norbert. Majątek Wisła Systems był właśnie licytowany przez syndyków, by spłacić wierzycieli. Adrian wszedł z szampanem. – Kurs akcji Oriona wzrósł o cztery procent w nocnym handlu.
David, twoje przywództwo odmieniło trajektorię firmy. Tego popołudnia zadzwonił telefon stacjonarny. Kancelaria syndyka. – Panie Wolski, nazywam się Szymon Kowalski.
Próbujemy odszyfrować historyczne dane finansowe Wisła Systems, żeby wypłacić pracownikom odprawy, ale Kacper uszkodził własne dane dostępu, nie rozumiejąc szyfrowania asymetrycznego. Czy mógłby pan pomóc? Zastanowiłem się przez chwilę. Nic nie byłem winien ani Henrykowi, ani Kacprowi, ale niewinni pracownicy, którzy stracili pracę wskutek upadku firmy, zasługiwali na swoje ostatnie wypłaty.
– Pomogę – zgodziłem się. – Będę na miejscu w ciągu godziny. Powrót do dawnej siedziby był surrealistyczny. Budynek niegdyś tętniący hałaśliwymi obietnicami kierownictwa był teraz zupełnie opuszczony.
Firmowe oznaczenia zerwano ze szklanych drzwi, zostawiając jedynie blade zarysy kleju. Wewnątrz otwarte biuro było ciemne i ciche, wypełnione jedynie ustawionymi na sobie krzesłami i odłączonymi monitorami. Spotkałem syndyka w serwerowni. Wskazał na odizolowaną szafę serwerową działającą na zasilaniu awaryjnym.
– Nie możemy dostać się do wolumenu Księgi Finansowej. Wymaga głównego klucza deszyfrującego. Wyjąłem z kieszeni nośnik z moim osobistym kluczem GPG, wygenerowanym pięć lat wcześniej. Wpisałem hasło.
W kilka sekund terminal wykonał deszyfrowanie. Dostęp przyznany. – Niesamowite – powiedział syndyk. – Odszyfrował pan w dziesięć sekund to, na czym ich zarząd poległ przez trzy tygodnie.
To pozwoli wypłacić odprawy trzydziestu pracownikom. Gdy pakowałem laptopa, telefon zawibrował. Numer zastrzeżony. Po długiej ciszy odezwał się schrypnięty głos.
– Henryk. David. Syndyk powiedział, że przyjedziesz odblokować zapisy. – Właśnie skończyłem.
Personel dostanie odprawy. Henryk westchnął drżąco. – Dziękuję. Siedzę dziś w pustym domu.
Inwestorzy zabrali wszystko. Kacper jest skreślony w branży. Nigdy nie obejmie stanowiska kierowniczego. Zamilkł.
– Muszę wiedzieć. Ten moduł Note 7 nigdy nie był balastem, prawda? Rozejrzałem się po ciemnym gabinecie, gdzie pół roku wcześniej Kacper arogancko naciskał „usuń”. – Nie, Henryku, nigdy nie był balastem.
Był całym fundamentem. – Pozwoliłem zniszczyć fundament – wyszeptał ze łzami w głosie. – Pozwoliłem własnemu synowi zniszczyć wszystko, bo nie chciałem uszanować inżynierii. – Tak, Henryku, pan pozwolił.
– Bardzo mi przykro, David. – Przyjmuję pańskie przeprosiny. Do widzenia. Wyszedłem z opuszczonego biurowca w jasne, czyste warszawskie popołudnie.
Deszcz, który padał od rana, właśnie ustał, zostawiając za sobą przejrzyste, błękitne niebo. Otworzyłem drzwi swojego nowego samochodu, odłożyłem torbę na laptopa na fotel pasażera i uruchomiłem silnik. Wjeżdżając na trasę w kierunku szklanej wieży Orion Technologies, by dalej budować przyszłość oprogramowania korporacyjnego, poczułem głębokie poczucie zamknięcia pewnego rozdziału. W świecie korporacji zawsze będą istnieć ludzie tacy jak Kacper i Henryk, mylący pewność siebie z kompetencją, postrzegający złożone rzemiosło jako zbędny balast, wierzący, że władza zastąpi wiedzę.
Ale kod, jak natura, rządzi się bezkompromisowymi prawami. Można ignorować rzeczywistość przez pewien czas, ale nie da się uciec od konsekwencji własnych działań. Gdy usuniesz fundament, dach prędzej czy później runie. A gdy opadnie kurz, to nigdy niegłośny kierownik odbudowuje świat.
To zawsze cichy architekt, który od początku rozumiał, jak zbudowano te konstrukcje.
