Собрать приложение без кода на нейросети сегодня можно за вечер или выходные: вы описываете, что нужно, агент или конструктор пишет код, вы проверяете и просите поправить. Так делают калькуляторы стоимости, учёт заявок для небольшой команды, телеграм-ботов для записи клиентов, внутренние справочники и формы. Код при этом есть, но пишете его не вы — ваша роль в том, чтобы точно описать задачу и проверить результат.
Главное, что отличает приложение от сайта-визитки, — данные и люди. Приложение хранит записи, им пользуются несколько человек, у них разные права. Именно здесь самодельные приложения чаще всего ломаются или становятся опасными. Поэтому статья построена вокруг решений, которые нужно принять до первого промпта, а не после первой потерянной таблицы. Если нужен просто сайт, смотрите гайд как сделать сайт с помощью нейросети, а основы работы с агентами — в гайде вайбкодинг.
Что реально собрать без кода
Сложность приложения определяется не количеством экранов, а тремя вопросами: сколько людей им пользуется, какие данные оно хранит и с какими внешними системами работает. Чем больше «да», тем больше нужно проверять и тем раньше стоит позвать разработчика.
| Что собрать | Сложность | Главный риск |
| Калькулятор стоимости для себя | 1 — вечер | ошибка в формуле |
| Скрипт обработки файлов и таблиц | 1 — вечер | испортить исходные файлы |
| Телеграм-бот с ответами и напоминаниями | 2 — выходные | бот перестал работать, никто не заметил |
| Учёт заявок для команды из 3–5 человек | 2 — выходные | потеря данных, доступ посторонних |
| Приложение для клиентов с регистрацией | 3 — нужен разработчик для проверки | утечка персональных данных |
| Приём оплаты, интеграция с учётом | 3 — нужен разработчик | деньги и ответственность перед клиентами |
Первые два уровня — хорошая территория для самостоятельной работы: приложение касается только вас или небольшой команды, данные не чужие, ошибка стоит немного. Третий уровень — клиенты, регистрация, деньги — можно начать самому как прототип, но перед запуском нужен человек, который понимает безопасность. Подробнее о том, где проходит граница для компании, — в гайде вайбкодинг для бизнеса.
Мобильные приложения для магазинов приложений — отдельная история: публикация в App Store и Google Play требует аккаунтов разработчика, проверки и соответствия правилам площадок. Для большинства задач малого бизнеса проще веб-приложение, которое открывается в браузере телефона и добавляется на главный экран, или бот в мессенджере, которым клиенты и так пользуются.
И ещё один вопрос перед стартом: нужно ли своё приложение вообще. Для многих задач уже есть готовые сервисы — онлайн-формы, CRM с бесплатным тарифом, сервисы онлайн-записи, конструкторы ботов. Если готовый сервис закрывает 80% задачи, почти всегда разумнее взять его и доделать недостающее связкой на платформе автоматизации, чем собирать и поддерживать всё самому.
Своё приложение оправдано, когда задача действительно особенная или готовые сервисы не подходят по данным и стоимости. Нейросеть поможет и с этим выбором: опишите задачу и попросите сравнить три готовых варианта с самостоятельной сборкой по стоимости, срокам и рискам.
Главное решение: где будут жить данные
От места хранения данных зависит почти всё: кто может пользоваться приложением, что случится при поломке компьютера, законно ли хранить там данные клиентов. Решите этот вопрос до начала сборки и скажите агенту явно — иначе он выберет сам, часто самый сложный вариант.
| Где хранить | Подходит для | Ограничения |
| Файл на компьютере | личные инструменты | пользуется 1 человек, нужна своя резервная копия |
| Онлайн-таблица | небольшая команда, до сотен записей | медленно при росте, права доступа грубые |
| База в конструкторе приложений | прототипы и сервисы без персональных данных россиян | зарубежные серверы, привязка к платформе |
| Своя база на российском хостинге | данные клиентов, рост | нужно настроить доступ и копии |
Онлайн-таблица — недооценённый вариант для старта. Агент пишет интерфейс, который читает и записывает строки в таблицу, а команда может открыть таблицу напрямую, когда нужно что-то поправить руками. Для учёта заявок небольшой студии этого нередко хватает надолго. Когда записей становится много или нужны тонкие права, данные переносятся в настоящую базу — агент поможет и с этим.
Если приложение хранит имена, телефоны или другие данные клиентов, вступает в силу закон № 152-ФЗ: данные россиян должны записываться и храниться в базах в России, нужно согласие на обработку и защита от утечек. Поэтому для приложений с клиентскими данными зарубежные конструкторы с встроенной базой — плохой выбор, а свой сервер на российском хостинге — хороший. Об утечках: с 30 мая 2025 года штраф для организации за утечку данных от 1000 человек — от 3 млн ₽.
Телеграм-бот за вечер: пошагово
Телеграм-бот — один из самых практичных первых проектов: интерфейс уже есть, клиентам не нужно ничего устанавливать, а задач много — запись на услуги, ответы на частые вопросы, напоминания, приём фотографий и заявок. Путь от идеи до работающего бота выглядит так.
1. Создайте бота. В Telegram напишите официальному боту @BotFather, выберите создание нового бота, придумайте имя и адрес. Вы получите токен — секретный ключ доступа к боту. Храните его как пароль: не вставляйте в чат с нейросетью и не выкладывайте в открытый репозиторий, а передайте агенту через файл настроек, который он создаст для этого.
2. Опишите сценарий. Какие кнопки видит пользователь, что происходит после каждой, какие данные бот спрашивает и куда их отправляет. Лучше всего — таблицей: шаг, что пишет бот, какие варианты ответа, что дальше. Отдельно — что бот делает с непонятным сообщением. 3. Соберите с агентом. Дайте ему сценарий и попросите простой вариант без лишних зависимостей, который запускается одной командой и пишет журнал ошибок в файл.
ПромптСделай телеграм-бота для записи на стрижку. Сценарий в таблице ниже. Язык — Python, одна библиотека для Telegram, без базы данных: записи сохраняй в CSV-файл. Токен читай из файла .env, сам .env в код не вставляй. Все ошибки пиши в bot.log. Добавь команду /zapisi только для моего Telegram ID — список записей на завтра. Сначала покажи план и список файлов, потом делай. В конце напиши, как запустить бота и как сделать, чтобы он работал постоянно.
4. Решите, где бот будет работать постоянно. На ноутбуке бот живёт, пока ноутбук включён. Для постоянной работы нужен сервер — недорогая виртуальная машина у российского хостинг-провайдера. Агент объяснит, как перенести бота туда и настроить автоматический перезапуск после сбоя. 5. Проверьте на людях. Попросите 3–5 знакомых пройти запись и нажимать «не туда». Их ошибки — ваш список правок, и он почти всегда длиннее, чем кажется автору. Как устроены боты для бизнеса посерьёзнее, разобрано в статье блога телеграм-бот для бизнеса.
Вход и права доступа
Как только приложением пользуется больше одного человека, появляется вопрос: кто что видит и может менять. Агенты по умолчанию часто делают «всё для всех» — это быстро работает на демонстрации и опасно в жизни. Права нужно описать в задании явно: кто может смотреть все записи, кто только свои, кто может удалять, кто может менять настройки.
Показательный пример — история с приложениями на платформе Lovable. В 2025 году исследователи нашли, что у более чем 170 приложений, собранных на этой платформе, не были настроены правила доступа к базе данных, и данные их пользователей мог прочитать любой, кто знал, куда смотреть. Уязвимость получила идентификатор CVE-2025-48757. Авторы этих приложений видели работающий интерфейс и не знали, что под ним открытая база.
Спросите агента прямо. После сборки задайте вопрос: «Может ли пользователь, который не вошёл в систему, прочитать или изменить данные? Может ли один пользователь увидеть записи другого? Проверь это на деле и покажи, как проверял». Агент не всегда подумает об этом сам, но хорошо проверяет, если попросить. Для приложений с клиентскими данными такой проверки недостаточно — нужен человек, который разбирается в безопасности.
Самый простой вариант входа для внутреннего инструмента — не делать собственную регистрацию, а пускать только по заранее заданному списку: например, по Telegram ID сотрудников в боте или по учётным записям компании. Чем меньше самодельного в системе входа, тем меньше мест для ошибки, а список доступа легко поправить, когда сотрудник уходит. Пароли пользователей приложение никогда не должно хранить в открытом виде — если агент предлагает так сделать, это повод остановиться.
Как проверить приложение перед запуском
Нейросеть пишет код, который работает в простом случае. Ломается он в необычных: пустое поле, очень длинный текст, два человека одновременно, дата 31 февраля, телефон с пробелами. Прежде чем отдавать приложение людям, пройдите по короткому списку проверок — или попросите агента написать для них автоматические тесты.
| № | Что проверить |
| 1 | Все расчёты — на 3 примерах, посчитанных вручную |
| 2 | Пустые и слишком длинные значения в каждом поле |
| 3 | Два пользователя меняют одну запись одновременно |
| 4 | Что видит человек без прав и что видит чужой пользователь |
| 5 | Что происходит при сбое: интернет пропал, сервер перезапустился |
| 6 | Восстановление из резервной копии — хотя бы один раз |
Последний пункт выглядит лишним, пока не понадобится. Резервная копия, которую ни разу не восстанавливали, может оказаться пустой или неполной. Проверьте восстановление один раз сразу после запуска, пока данных мало и ошибка ничего не стоит. Как тестировать приложения с помощью нейросети системно, разобрано в гайде нейросети для тестировщика.
После запуска: копии, обновления, владелец
Приложение, которым пользуются люди, требует ухода. Резервные копии данных — автоматически, по расписанию, в другое место, чем основные данные. Журнал ошибок — чтобы узнать о проблеме раньше, чем пользователи. Обновления библиотек — раз в несколько месяцев, особенно если в них нашли уязвимости; агент поможет обновить и проверить, что ничего не сломалось, а тесты из раздела выше покажут, если сломалось.
Самый недооценённый вопрос — кто владелец. Самодельное приложение часто держится на одном человеке, который его собрал. Он уходит в отпуск или из компании — и никто не знает, как перезапустить бота или где лежат копии. Попросите агента написать README: что делает приложение, где работает, как запустить, как восстановить из копии, где хранятся доступы. И храните код в репозитории, а не в папке на чьём-то ноутбуке, — тогда передать приложение другому человеку можно за один разговор.
И честно оценивайте момент, когда пора звать разработчика: когда приложением пользуются клиенты, когда в нём деньги или персональные данные, когда вы тратите на починку больше времени, чем оно экономит. Довести самодельное приложение до надёжного продукта — нормальная работа для профессионалов, и начинать с прототипа, собранного своими руками, — хороший способ точно объяснить, что нужно. Если нужна помощь, это наша услуга автоматизации процессов.
Автор: Артём Беспалов, маркетинговое ИИ-агентство «Термос Беспалова», Калининград.
Источники: NVD, CVE-2025-48757 · Telegram: создание бота через BotFather · закон № 152-ФЗ «О персональных данных» · КонсультантПлюс о штрафах за утечки с 30.05.2025 (проверено 28.09.2026).