Diálogo sobre a Nova Ferramenta

Cenário: fim de tarde, uma mesa de bar perto do escritório. Glauco chega com o notebook debaixo do braço e abre antes mesmo de sentar.

GLAUCO: Sócrates, achei a ferramenta que resolve tudo. Li a documentação ontem à noite, subi um exemplo em vinte minutos e funcionou de primeira. Vou reescrever o sistema inteiro em cima dela.

SÓCRATES: Vinte minutos. Quando você faz test drive de um carro, quanto tempo dura ?

GLAUCO: Uns quinze minutos. Uma volta no quarteirão com o vendedor do lado.

SÓCRATES: E você já descobriu algum defeito de carro numa volta no quarteirão ?

GLAUCO: Nunca. Os defeitos aparecem depois. Na estrada, na chuva, no trânsito parado.

SÓCRATES: Então nesses vinte minutos você conheceu a ferramenta, ou conheceu o percurso que o autor dela escolheu pra você fazer ?

GLAUCO: O percurso. Mas gostei do percurso.

SÓCRATES: Gostar já é alguma coisa. Deixa eu te fazer umas perguntas, então. Só não me responde o que você imagina. Me responde o que você sabe.

GLAUCO: Pode perguntar.

SÓCRATES: Quantos registros passaram por ela no seu teste ?

GLAUCO: Uns mil.

SÓCRATES: E num dia comum, lá dentro ?

GLAUCO: Uns dez milhões.

SÓCRATES: E o que ela faz quando não dá conta ? Segura o que está chegando, descarta, ou cai junto ?

GLAUCO: Não sei. Nunca cheguei nesse ponto.

SÓCRATES: Ninguém chega, no teste. E repara: a escala não inventa defeito nenhum. Ela promove os que já estavam ali e ninguém via. Uma operação lenta em mil registros é invisível. Em dez milhões, ela é o sistema inteiro. Você não vai descobrir defeitos novos em produção, vai descobrir o tamanho real dos que já tinha.

SÓCRATES: Em que linguagem ela foi escrita ?

GLAUCO: Isso importa ? Ela roda num contêiner, eu nem preciso saber.

SÓCRATES: É a única parte dela que você não vai poder trocar depois. A linguagem já decidiu, antes de você chegar, um monte de coisa que você só vai sentir em produção. Qual é ?

GLAUCO: Rust.

SÓCRATES: Então ela é compilada, e isso te dá coisas boas de graça. Vai chegar como um arquivo só, sem interpretador nem dependência solta pra você carregar junto, e sobe num piscar. Ferramenta interpretada te obriga a cuidar dela e do interpretador dela pelo resto da vida.

GLAUCO: Ótimo. Então é a escolha certa.

SÓCRATES: É uma escolha, e toda escolha tem o outro lado virado pra baixo. Aquele arquivo único carrega dentro dele as bibliotecas que o autor escolheu, nas versões que ele escolheu, no dia em que ele compilou. Quando aparecer um problema numa dessas bibliotecas, você não troca a peça. Você espera ele compilar de novo.

GLAUCO: Não tinha pensado nisso.

SÓCRATES: É o mesmo pacote, olhado do outro lado. Segunda coisa: Rust não tem coletor de lixo(Garbage Collector).

GLAUCO: Isso é bom, não é ?

SÓCRATES: É bom pra uma coisa específica. Linguagem com coletor tem um faxineiro que limpa a casa na hora que ele escolhe, não na hora que você pede, e isso aparece como uma lentidão que chega sem avisar e vai embora sozinha, justo quando o volume cresce. Sem coletor, o tempo de resposta é previsível, e previsível vale muito.

GLAUCO: Então não tenho com que me preocupar de memória.

SÓCRATES: Tem, e de um tipo mais silencioso. Sem coletor nada é varrido por acaso: o que a ferramenta segurar, ela segura até o fim. Uma fila sem limite ou um cache que ninguém mandou parar não aparecem como pausa, aparecem como uma linha subindo devagar por uma semana até alguém ser acordado de madrugada. Coletor de lixo é barulhento e avisa. A falta dele é silenciosa.

GLAUCO: Dá pra saber isso antes ?

SÓCRATES: Duas perguntas resolvem. Quanta memória ela consome depois de uma semana ligada, e não nos dez primeiros minutos. E quantos núcleos ela usa de verdade, porque uma coisa é a linguagem saber usar oito, outra é a ferramenta ter sido escrita pra isso.

GLAUCO: Isso muda o desenho inteiro.

SÓCRATES: Muda, e é bem melhor mudar agora, enquanto ainda é papel. Próxima: como uma pessoa prova pra ela que é quem diz ser ?

GLAUCO: Usuário e senha, criados ali dentro mesmo.

SÓCRATES: E na sua empresa, como as pessoas provam isso em todo o resto ?

GLAUCO: Pelo LDAP.

SÓCRATES: Então ela vai ser o único lugar da empresa onde uma pessoa existe duas vezes, e quem for desligado numa sexta vai sair de todos os lugares menos de um. Agora a outra metade: depois que a pessoa entra, quem decide o que ela pode fazer ?

GLAUCO: Quem entra pode tudo, eu acho.

SÓCRATES: Você acabou de tratar como uma coisa só o que são duas. Uma é quem entra. Outra é o que cada um faz depois de entrar. Ferramenta de uma pessoa não precisa separar as duas, porque a pessoa é você.

GLAUCO: É que ninguém no meu time ia fazer estrago de propósito.

SÓCRATES: Quase nunca é de propósito. Permissão não existe por desconfiança, existe pra limitar o tamanho do erro de uma pessoa distraída numa terça-feira. Quando todo mundo pode tudo, todo mundo carrega o poder de derrubar tudo, e ninguém pediu esse poder.

GLAUCO: Nunca tinha pensado assim.

SÓCRATES: E quando alguém apagar o que não devia, você descobre quem foi ?

GLAUCO: Não sei se ela guarda isso.

SÓCRATES: Pergunta. Registro não existe pra acusar ninguém, existe justamente pra que ninguém precise ser acusado. Sem ele, no dia do problema todo mundo que tinha acesso é suspeito, e a conversa vira memória contra memória. Memória é a testemunha mais interessada que existe.

SÓCRATES: Quando saiu a última versão dela ?

GLAUCO: Faz uns dois meses, acho.

SÓCRATES: E antes dessa ?

GLAUCO: Não olhei.

SÓCRATES: Olha, porque o intervalo entre as versões é o relógio no qual você vai amarrar o seu. E olha uma coisa mais fina: entre uma versão grande e outra, saem versões pequenas, só com correção ?

GLAUCO: Não reparei.

SÓCRATES: Repara. Se saírem, no dia de um problema sério você atualiza uma casa decimal e volta a dormir. Se não saírem, o conserto só chega junto da próxima versão grande, com tudo que ela muda de quebra, e um problema de uma tarde vira uma migração inteira num dia que você não escolheu.

GLAUCO: Isso eu consigo verificar hoje.

SÓCRATES: Verifica junto com esta: quantas pessoas de fato mantêm isso ?

GLAUCO: O repositório tem oito mil estrelas e centenas de contribuidores.

SÓCRATES: Estrela é aplauso, e aplauso não conserta nada. Contribuidor, na maioria dessas listas, é qualquer um que já corrigiu uma vírgula na documentação. Conta outra coisa: nos últimos seis meses, quantos nomes diferentes mexeram no core da ferramenta ? E desses, quantos sobram depois que você tira o primeiro ?

GLAUCO: Não sei. Imagino que poucos.

SÓCRATES: Se sobrar um, você não escolheu uma ferramenta. Escolheu uma pessoa, e essa pessoa não assinou nada com você.

GLAUCO: Falta muita pergunta ?

SÓCRATES: Uma. Você disse que ela faz quase tudo que você precisa. E o quase ?

GLAUCO: O que faltar eu abro uma issue e peço.

SÓCRATES: Sempre ? Toda vez que aparecer uma necessidade nova, o caminho vai ser pedir e esperar ?

GLAUCO: É o que dá pra fazer.

SÓCRATES: Então repara no que você aceitou: o ritmo do que você entrega passa a ser decidido por gente que não conhece o seu problema e não deve nada a você. Existe outro caminho, e ele é a diferença entre uma ferramenta e uma parede: um lugar onde você mesmo escreve o que faltou. Um plugin, um encaixe, um script que ela chama na hora certa. Quando esse lugar existe, o que falta hoje é trabalho seu. Quando não existe, o que falta hoje é espera.

GLAUCO: Sócrates, eu não soube responder quase nada.

SÓCRATES: E é a melhor coisa que te aconteceu hoje. Repara que você não descobriu que a ferramenta é ruim. Descobriu que você não conhece ela. São coisas muito diferentes, e só uma das duas tem conserto.

GLAUCO: Mas eu estava seguro.

SÓCRATES: Estava seguro do que viu, e você viu vinte minutos escolhidos por outra pessoa. Todo mundo está seguro no começo. A diferença é que uns descobrem as perguntas antes de instalar, e outros descobrem depois, com o sistema inteiro em pé em cima delas.

GLAUCO: Então eu desisto dela ?

SÓCRATES: Não foi isso que eu disse. Talvez ela seja ótima. Vai atrás de cada resposta e volta com elas. Se forem boas, você instala sabendo o que instalou. Se forem ruins, você já sabe onde vai doer, e às vezes se instala mesmo assim, de propósito, porque doer naquele lugar é aceitável.

GLAUCO: E se eu errar mesmo tendo perguntado tudo ?

SÓCRATES: Vai errar de vez em quando, e tudo bem. Põe o novo onde o erro sai barato, numa borda que você desliga numa tarde sem acordar ninguém, e deixa o meio chato e previsível. Antes de perguntar o que uma ferramenta faz, pergunta quanto custa sair dela. Essa é a única resposta que ninguém escreve na documentação.

GLAUCO: Vou refazer o diagrama.

SÓCRATES: Hoje não. Guarda uma semana e abre de novo. Entusiasmo é bom combustível e péssimo motorista.

..então Sócrates fechou o notebook, Glauco salvou o diagrama sem apagar nada, e os dois foram tomar uma cerveja.

Nota #

A ideia foi pegar o modelo de diálogo de A República, de Platão, e aplicar num caso de tecnologia. Só a forma é emprestada: perguntas curtas, uma ideia de cada vez, a resposta do interlocutor abrindo a pergunta seguinte.

O caso é familiar pra quem trabalha com isso. Toda semana aparece uma ferramenta nova, open source, com interface bonita, exemplo que sobe em cinco minutos e um gráfico de estrelas subindo. Nesse ponto parece tudo resolvido, e o entusiasmo é legítimo.

As coisas ficam mais complicadas quando as perguntas começam. Como ela se comporta em escala. O que acontece no dia em que você precisa de algo que o autor não previu. Quanto tempo um bug report leva pra virar correção, e se alguém sequer responde. Quantos mantenedores de verdade existem por trás dos números do repositório, e de quantas empresas diferentes eles são. Quem decide o rumo do projeto, e em que lugar essa decisão é discutida. Como ela faz autenticação, e se isso conversa com o login que o resto da empresa já usa. O que ela faz quando um pedaço dela cai. Se dá pra auditar depois quem fez o quê lá dentro. E quanto trabalho é, de fato, integrá-la ao que você já tem de pé.

Quase nenhuma dessas respostas está na primeira página. A maioria aparece uns seis meses depois, quando trocar já não sai de graça.