Рабочий порядок проще всего выстроить по ролям модели.
Модель идёт первой там, где нужен черновик, а проверка дешевле написания с нуля. Набор кейсов по новому требованию, тестовые данные, заготовка тест-плана, оформление баг-репорта из ваших заметок. Правило одно: всё, что модель выдала, вы читаете целиком, а цифры и строки пересчитываете. Пример с паролем показывает, что ошибки прячутся именно в данных.
Модель работает второй парой глаз, когда основную работу вы сделали сами. Отдайте ей свой набор кейсов и попросите найти пропущенные классы значений и негативные сценарии. В этой роли она полезнее, чем в первой: ей не нужно ничего придумывать, достаточно сравнить ваш список с требованием. То же с логами: вы нашли место падения, модель предлагает, что ещё проверить рядом.
Промпт для такой проверки стоит держать под рукой и не переписывать каждый раз. Рабочий вариант выглядит так: вот требование целиком, вот мой набор кейсов, перечисли классы эквивалентности и граничные значения, которые в наборе не проверены, и для каждого пропуска приведи конкретное значение. Не добавляй правил, которых нет в требовании. Последняя фраза кажется лишней, но без неё модель охотно дописывает ограничения из похожих форм, как в примере со строчными буквами. И ещё одна привычка: если в ответе есть строки с заявленной длиной, проверяйте длину функцией в таблице или скриптом: на глаз ошибку в один-два символа не заметить.
Модель не пускают туда, где решение несёт ответственность. Финальный вердикт о готовности релиза, оценка риска для бизнеса, приоритет дефекта. И туда, куда нельзя передавать данные.
С данными правила такие. В бесплатных и личных тарифах переписка с моделью может использоваться для её дальнейшего обучения, если не отключить это в настройках. Например, Anthropic с осени 2025 года просит пользователей тарифов Claude Free, Pro и Max самим выбрать, разрешать ли обучение на их чатах, а корпоративные тарифы и доступ через API это правило не затрагивает. Похожие настройки есть у OpenAI. Для тестировщика вывод простой: рабочие данные отправляются только в те инструменты, которые разрешены в компании. Личные данные пользователей, пароли, токены, куски кода под NDA и логи с продакшена в личный чат с моделью не уходят. Если нужно разобрать такой лог, сначала уберите из него всё, по чему можно узнать человека или систему.
Последнее правило касается прозрачности. Если часть работы сделала модель, отметьте это в задаче: набор кейсов сгенерирован и проверен вручную, промпт приложен. Коллега, который будет поддерживать эти кейсы через полгода, должен знать, откуда они взялись. А вам это помогает честно замерить, сколько времени модель реально экономит на конкретной задаче.
Порядок работы мало зависит от того, ручной вы тестировщик или автоматизатор: меняются только задачи, которые отдаются модели. Если вы ещё выбираете направление, начните со статьи
Выбираем автоматизированное или ручное тестирование. А системно выстроить такую работу, от промптов до собственных QA-ассистентов, помогает курс
Тестирование с AI.