أليكسي جادان · مطوّر Fullstack، DevOps · رئيس TechPlatform
أصمّم وأسلّم أنظمة تظل تعمل لسنوات: بنية من أربعين مضيفًا، وثمانية منتجات في بيئة الإنتاج، وخطوط معالجة LLM، كلها مبنية ومُدارة بيد واحدة. متاح للعقود الخاصة.
الخدمات
ليست «ساعات استشارة»، بل نظام يعمل مع توثيق ونشر مُثبَت.
خوادم وافتراضية وKubernetes ونشر كشيفرة برمجية. بنية يمكن إعادة بنائها من الصفر بأمر واحد بدل الاعتماد على الذاكرة.
خطوط معالجة ينفّذ فيها النموذج العمل الروتيني ويجتاز القبول وفق معايير مكتوبة. تعمل أيضًا على النماذج المجانية.
من مخطط البيانات إلى النشر وتطبيق الجوال. منتجاتي الخاصة تعمل في الإنتاج منذ سنوات، ومنتجك سيُبنى بالطريقة نفسها.
خادم بريد خاص بك بدل سحابة الآخرين: نقل النطاق دون فقدان أي رسالة، مع الحفاظ على السمعة، ومكافحة بريد مزعج قائمة على LLM.
شبكة خاصة تمتد عبر عدة دول: الخدمات متاحة من أي جهاز، وانقطاع أي رابط لا يقطع الإدارة أبدًا.
حساب واحد لكل خدمة في البنية، ومخزن أسرار يقرأ منه النشر كلمات المرور بنفسه.
منتجات تعمل بالفعل في الإنتاج
ليست عروضًا تجريبية ولا نماذج أولية: كل منها يعالج بيانات حقيقية كل يوم.
بريد ويب خاص على Stalwart/JMAP: ملايين الرسائل، بحث، قواعد، ومجلدات وصفية للرسائل النصية والمكالمات.
مبني باستخدامStalwart وJMAP وذاكرة Valkey المؤقتة وتسجيل الدخول عبر OIDC
النتيجةحلّ محل لوحة Zimbra مدفوعة
خط معالجة LLM: تُجمّع الرسائل البريدية والنصية حسب جهة الاتصال، ولكل عنصر حكم من النموذج وقرار.
مبني باستخدامعدة نماذج ودفعات بحدّ يومي
النتيجةالتنظيف يعمل تلقائيًا، مع إيقاف طارئ
جمع كشوف الحسابات البنكية والمحاسبة: تحليل تلقائي لملفات PDF وواجهات API، وسجل الأرصدة.
مبني باستخداممحلّلات PDF وواجهات API البنكية وPostgreSQL
النتيجةتحليلات الإنفاق دون إدخال يدوي
مكتبة وسائط: صور وفيديو مع التعرف على الأشخاص وتقييم اللقطات.
مبني باستخداماستيراد من مصادر خارجية ونماذج تعرّف
النتيجةأفضل اللقطات تظهر من تلقاء نفسها، ويُعثر على الأشخاص بالوجه
سجل زمني للحركة والتواجد: الهاتف والسيارة والبيانات الجغرافية.
مبني باستخدامالهاتف وStarLine والبيانات الجغرافية
النتيجةمصدر واحد للأحداث بدل السجلات المبعثرة
مزوّد OIDC خاص: تسجيل دخول موحّد لكل خدمة في البنية.
مبني باستخدامOIDC، مع ربط Forgejo وNextcloud والبريد
النتيجةحساب واحد لكل شيء، وإدارة الوصول في مكان واحد
تطبيق Android: تخزين جهات الاتصال ومزامنة الرسائل النصية وسجل المكالمات والتقويم.
مبني باستخدامKotlin ومزامنة الخادم
النتيجةإدارة عن بُعد للهاتف
نظام متعدد الوكلاء على Kubernetes: إسناد المهام، وعمّال، ومدقِّق لجودة الإجابات.
مبني باستخدامk3s ونماذج مجانية خاضعة للقبول وMattermost وTelegram
النتيجةتُحلّ المهام على دفعات دون إنفاق الاشتراك المدفوع
حالات معمارية
أربع مشكلات يُقال عادةً إنها «أصعب من أن تُحل، فلنتركها كما هي».
كان نطاقان بتاريخ عشرين عامًا على خدمة بريد خارجية. رفض المزوّد تسليم قائمة صناديق البريد، فلم يكن هناك ما يُنقل «كما هو».
أُعيد بناء قائمة العناوين من أرشيف البريد: 15 ألف رسالة و41 عنوانًا. انتقلت النطاقات إلى Stalwart مستضاف ذاتيًا، وأُعيد إنشاء العناوين كأسماء مستعارة وقوائم. تُنشر DKIM/SPF/DMARC تلقائيًا من المنطقة التي يخدمها الخادم نفسه.
نقل دون فقدان أي رسالة، وسمعة النطاق سليمة. وتُضاف النطاقات الجديدة الآن بأمر واحد.
لا يمكن فرز سبعة وأربعين ألف رسالة يدويًا، ولا يمكن التراجع عن حذف خاطئ. كان لا بد أن تكون الأتمتة جديرة بالثقة بما يكفي لتحذف.
خط معالجة: إزالة التكرار، والتجميع حسب جهة الاتصال، وأحكام من عدة نماذج، ولا يُتخذ قرار إلا عند اتفاقها. يجري العمل على دفعات بحدّ يومي وإيقاف طارئ.
صندوق البريد يُرتّب نفسه. وتُحال الحالات الخلافية إلى إنسان في قائمة واحدة بدل رسالة برسالة.
العمل مع LLM يصطدم بحاجزين معًا: سعر النماذج المدفوعة وجودة إجابات المجانية.
تُقسَّم المهام إلى أجزاء وتُسلَّم إلى نماذج مجانية. تمر النتيجة عبر مدقِّق مستقل وقبول وفق معايير مكتوبة مسبقًا.
تقدّم دفعة واحدة 275 ألف رمز من عمل النماذج المجانية دون أي إنفاق على الاشتراك المدفوع، مع بقاء القبول قائمًا.
الوصول إلى الخدمات والموارد الخارجية من ثلاث دول. بعض الموارد مقيّدة جغرافيًا، وبعضها لا يمكن بلوغه إلا من داخل البنية.
MikroTik وWireGuard، وبروكسي مجزّأ بتوجيه حسب النطاق، وقناة إدارة احتياطية إن تعطلت الرئيسية. قوائم سماح ذاتية الخدمة عبر بوت Telegram.
الخدمات متاحة من أي جهاز من أجهزة العميل. وفقدان الرابط الرئيسي لا يقطع الإدارة.
بنيتُ وكيلًا منفّذًا يأخذ المهام من طابور ويكتب الخطوات في المحادثة ويسلّم العمل وفق معايير قبول مكتوبة. يراجع وكيل ثانٍ النتيجة ويحتفظ بسجل مسمّى للإجراءات التي لا رجعة فيها.
بنيتُ بوتات Telegram على Bot API وعملاء MTProto، بعملية واحدة لكل حساب. تستطيع قراءة السجل وتصديره. كما بنيتُ جسرًا إلى محادثة العمل وبوت قائمة سماح ذاتي الخدمة.
شغّلتُ عنقود k3s على أجهزة خاصة بعشرات الخدمات. الإعداد شيفرة، ويجري الطرح مضيفًا بعد مضيف فتبقى البقية قيد العمل.
كتبتُ نحو 200 سيناريو Ansible. كل طرح يتحقق من الصياغة ويمضي مضيفًا بعد مضيف ويُثبَت بأمر لا بكلمة «تم».
بنيتُ المراقبة على Grafana وVictoriaMetrics. يرصد مراقب المضيفين الصامتين ويعيد الجهاز المتوقف عبر الجيران والمشرف الافتراضي.
بنيتُ صفحة للتكرارات المرئية: تُجمَّع اللقطات المتشابهة وتُوسم بمصدرها ويمكن إلغاء تحديدها. الواجهة الخلفية والأمامية تعملان؛ وجُمعت مجموعة اختبار من مئات اللقطات بدقة ودون فقدان أي مفتاح.
بنيتُ فرزًا للحظر الجغرافي: تُؤخذ النطاقات من الصفحة والسكربتات، ويُفحص كل منها من منطقتين، وتتحول القوالب المطابقة إلى طلب نفق جاهز. على موقع حي، أنتج الحظر من منطقة والنجاح من الأخرى الطلب تلقائيًا.
بنيتُ تسخينًا تلقائيًا للبيانات الغائبة عن الذاكرة المؤقتة: حلقة خلفية تسخّن الشرائح المطلوبة مسبقًا. بعد تفريغ كامل، تعود الصفحات الرئيسية دافئة في أجزاء من الثانية بدل بناء بارد طويل.
التقنيات
طريقة عملي
كل نتيجة مُثبَتة بتشغيل وسجلات، لا بعبارة «إنه يعمل».
ما يجب أن تكون عليه النتيجة، وما يعيق، وأين توجد البيانات ومن المستخدمون. نعمل على موادك، لا على العموميات.
يُكتب مخطط الحل وقائمة الأعمال ومعايير القبول قبل أن يبدأ أي شيء. ويرتبط السعر بالمراحل لا بالساعات.
تُختتم كل مرحلة بتشغيل: مخرجات الأوامر والسجلات ولقطات الشاشة. ترى ما أُنجز قبل أن تضطر إلى السؤال.
توثيق وصلاحيات ونشر قابل للتكرار. يعيش النظام بدوني، وإن رغبت أبقى للدعم.
الأسئلة الشائعة
الأرقام والخطوات نفسها كما في الصفحة، ويسهل اقتباسها في البحث أو لمساعد ذكي.
هندسة أنظمة متكاملة: البنية التحتية وDevOps، ووكلاء ذكاء اصطناعي قائمون على LLM، وخدمات الويب، والبريد والشبكات. كل نتيجة مُثبَتة بتشغيل وسجلات لا بالادعاءات.
20 عامًا في الهندسة، و731 سيناريو Ansible و154 دورًا، و98 خدمة موثقة، و8 منتجات خاصة قيد الإنتاج المستمر، ونحو 40 مضيفًا في ثلاث دول إضافة إلى عنقود k3s.
أربع خطوات: تحديد نطاق المهمة، ثم الهندسة المعمارية وعرض السعر مع معايير القبول، ثم عمل مع إثبات في كل مرحلة، ثم التسليم مع التوثيق ونشر قابل للتكرار.
WhatsApp أو البريد الإلكتروني all.zhadan@gmail.com، أو Telegram @azhadan_dev. دون نماذج؛ وعادةً يأتي الرد في اليوم نفسه.
تواصل
WhatsApp أو البريد الإلكتروني أو Telegram، دون نماذج ودون استبيانات. أرد بسرعة، وعادةً في اليوم نفسه.