Алексей Жадан · фулстек-разработчик, DevOps · Head of TechPlatform
Проектирую и довожу до сдачи то, что потом работает годами: контур из сорока хостов, восемь продуктов в эксплуатации и конвейеры на LLM — всё это собрано и поддерживается одними руками. Беру частные заказы.
Услуги
Не «часы консультаций», а рабочая система с документацией и проверенной выкладкой.
Серверы, виртуализация, Kubernetes, выкладка кодом. Контур, который поднимается заново одной командой, а не по памяти.
Конвейеры, где модель делает рутину, а приёмку проходит по записанным критериям. Работает и на бесплатных моделях.
От схемы данных до выкладки и мобильного клиента. Свои продукты живут в эксплуатации годами — так же соберу ваш.
Свой почтовый сервер вместо чужого облака: перенос доменов без потери писем, репутация, антиспам на LLM.
Своя сеть поверх нескольких стран: сервисы доступны с любого устройства, а обрыв канала не отрезает управление.
Один аккаунт для всех служб контура и хранилище секретов, из которого выкладка берёт пароли сама.
Продукты, которые уже работают
Не демо и не прототипы: каждая обслуживает живые данные каждый день.
Своя веб-почта на Stalwart/JMAP: миллионы писем, поиск, правила, метапапки SMS и звонков.
Из чегоStalwart, JMAP, кеш на Valkey, вход через OIDC
РезультатЗаменила покупную панель Zimbra
Конвейер на LLM: письма и SMS группируются по контакту, каждое получает суждение модели и приговор.
Из чегоНесколько моделей, партии с суточным пределом
РезультатЧистка идёт сама, с правом аварийной остановки
Сбор выписок банков и учёт: автоматический разбор PDF и API, история остатков.
Из чегоРазборщики PDF и банковских API, PostgreSQL
РезультатАналитика расходов без ручного ввода
Медиатека: фото и видео с распознаванием людей и скорингом кадров.
Из чегоИмпорт из внешних источников, модели распознавания
РезультатЛучшие кадры находятся сами, люди — по лицу
Хроника перемещений и присутствия: телефон, машина, геоданные.
Из чегоТелефон, StarLine, геоданные
РезультатЕдиный источник событий вместо разрозненных журналов
Свой OIDC-провайдер: единый вход во все сервисы контура.
Из чегоOIDC, подключены Forgejo, Nextcloud, почта
РезультатОдин аккаунт на всё, доступы в одном месте
Android-приложение: хранилище контактов, синхронизация SMS, журнала вызовов и календаря.
Из чегоKotlin, синхронизация с сервером
РезультатУдалённое администрирование телефона
Многоагентная система в Kubernetes: постановка задач, исполнители, верификатор качества ответов.
Из чегоk3s, бесплатные модели под приёмкой, Mattermost и Telegram
РезультатЗадачи решаются партиями без расхода платной подписки
Кейсы архитектуры
Четыре задачи, которые обычно считают «слишком сложно, оставим как есть».
Два домена с двадцатилетней историей жили на внешнем почтовом сервисе. Список ящиков провайдер не отдаёт — переносить «как есть» не с чего.
Список адресов восстановлен из архива переписки: 15 тысяч писем, 41 адрес. Домены перенесены на свой Stalwart, адреса заведены алиасами и рассылками. DKIM/SPF/DMARC опубликованы автоматически из зоны, которую отдаёт сам сервер.
Перенос без потери письма, репутация доменов сохранена. Новые домены дальше заводятся одной командой.
Сорок семь тысяч писем в ящике — руками не разгрести, а ошибочное удаление невосстановимо. Нужна автоматика, которой можно доверить удаление.
Конвейер: дедупликация, группировка по контакту, суждение нескольких моделей, приговор только при их согласии. Работа партиями с суточным пределом и стоп-краном.
Ящик разбирается сам. Спорные случаи уходят человеку списком, а не по одному письму.
Работа с LLM упирается в две стены сразу: стоимость платных моделей и качество ответа бесплатных.
Задачи дробятся на участки, участки раздаются бесплатным моделям. Результат проходит независимого верификатора и приёмку по заранее записанным критериям готовности.
За одну партию — 275 тысяч токенов работы бесплатных моделей и ноль расхода платной подписки, при сохранении приёмки.
Доступ к сервисам и внешним ресурсам из трёх стран. Часть ресурсов закрыта по географии, часть — только изнутри периметра.
MikroTik и WireGuard, раздельный прокси с маршрутизацией по домену, резервный управляющий канал на случай падения основного. Белые списки с самообслуживанием через Telegram-бота.
Сервисы доступны с любого устройства заказчика. Обрыв основного канала не отрезает управление.
Делал автономного агента-исполнителя: сам берёт задачи из очереди, ведёт план шагами в чате и сдаёт работу по заранее записанным критериям приёмки. Рядом поставил второго агента, который проверяет результат и ведёт журнал необратимых действий. В итоге рутина закрывается без человека в каждом шаге.
Собирал Telegram-ботов на aiogram (Bot API) и серверные клиенты на Telethon (MTProto), по одному процессу на аккаунт. Боты умеют читать историю переписки и экспортировать её. Делал мост между Telegram и корпоративным чатом: сообщения людей едут в рабочий чат и обратно, с переводом разметки и вычисткой служебных данных. Также сделал бота белого списка доступа, через которого человек сам добавляет себе доступ через Telegram.
Развернул кластер Kubernetes (k3s) на своих машинах и держу в нём десятки служб. Вся конфигурация описана кодом, выкат идёт по одному хосту, чтобы не ронять всё сразу.
Написал около 200 плейбуков Ansible. Каждый выкат проверяет синтаксис, идёт по одному хосту, а результат доказывается командой, а не словом «готово».
Построил мониторинг на Grafana и VictoriaMetrics. Отдельный сторож следит за молчащими хостами и поднимает упавшую машину через соседей и гипервизор без участия человека.
Сделал страницу визуальных дубликатов: похожие кадры группируются, получают метку происхождения и их можно снять с пометки. Бэкенд и витрина в бою; на контрольном наборе сотни кадров уложились в группы без потерь по ключу.
Собрал триаж гео-блокировок: со страницы и скриптов снимаются домены, каждый пробуется из двух регионов, подходящие шаблоны складываются в готовую заявку на туннель. На живом сайте при отказе из одного региона и ответе из другого заявка ушла сама.
Сделал автопрогрев данных, которых нет в кеше: фоновый цикл греет нужные срезы заранее. После полного сброса главные страницы снова тёплые за доли секунды вместо длинной холодной сборки.
Стек
Как работаю
Каждый результат доказывается прогоном и логами, а не словами «всё работает».
Что должно получиться, что сейчас мешает, где данные и кто пользователи. Разбираемся на вашем материале, а не на общих словах.
Схема решения, список работ и критерии готовности — записаны до начала. Смета привязана к этапам, а не к часам.
Каждый этап закрывается прогоном: вывод команд, логи, снимки экрана. Вы видите, что сделано, до того как спросите.
Документация, доступы, воспроизводимая выкладка. Система живёт без меня, а если нужно — остаюсь на поддержке.
FAQ
Цифры и шаги — те же, что на странице; удобно копировать в ответ поисковику или ассистенту.
Инженерия систем под ключ: инфраструктура и DevOps, ИИ-агенты на LLM, веб-сервисы, почта и сети. Результат сдаётся с прогоном и логами, а не словами.
20 лет в инженерии, 731 плейбук Ansible и 154 роли, 98 служб с описанием, 8 своих продуктов в постоянной работе и около 40 хостов в трёх странах плюс кластер k3s.
Четыре шага: разбор задачи, архитектура и смета с критериями готовности, работа с доказательствами на каждом этапе, сдача с документацией и воспроизводимой выкладкой.
WhatsApp, почта dev@sycraft.info или телеграм @azhadan_dev. Без форм; обычно ответ в тот же день.
Контакт
WhatsApp, почта или телеграм, без форм и анкет. Отвечаю быстро, обычно в тот же день.