Aleksey Zhadan · fullstack developer, DevOps · Head of TechPlatform
Projektuję i wdrażam systemy, które działają latami: czterdzieści hostów, osiem produktów w produkcji i potoki LLM, wszystko zbudowane i utrzymywane przez jedną osobę. Przyjmuję zlecenia prywatne.
Usługi
Nie "godziny konsultacji", tylko działający system z dokumentacją i sprawdzonym wdrożeniem.
Serwery, wirtualizacja, Kubernetes, wdrożenie jako kod. Infrastruktura, którą da się odtworzyć od zera jednym poleceniem, a nie z pamięci.
Potoki, w których model wykonuje rutynę i przechodzi odbiór według spisanych kryteriów. Działa także na darmowych modelach.
Od schematu danych po wdrożenie i klienta mobilnego. Moje własne produkty działają w produkcji od lat; Twój powstanie tak samo.
Własny serwer poczty zamiast cudzej chmury: migracja domeny bez utraty ani jednej wiadomości, zachowana reputacja, antyspam oparty na LLM.
Prywatna sieć obejmująca kilka krajów: usługi dostępne z każdego urządzenia, a awaria łącza nigdy nie odcina zarządzania.
Jedno konto do wszystkich usług w infrastrukturze i magazyn sekretów, z którego wdrożenie samo pobiera hasła.
Produkty już działające w produkcji
Nie dema i nie prototypy: każdy z nich codziennie obsługuje żywe dane.
Własna poczta w przeglądarce na Stalwart/JMAP: miliony wiadomości, wyszukiwanie, reguły, metafoldery na SMS-y i połączenia.
Zbudowane naStalwart, JMAP, cache Valkey, logowanie OIDC
EfektZastąpił płatny panel Zimbra
Potok LLM: poczta i SMS-y są grupowane według kontaktu, każda pozycja otrzymuje werdykt modelu i decyzję.
Zbudowane naKilka modeli, partie z dziennym limitem
EfektSprzątanie działa samo, z awaryjnym zatrzymaniem
Zbieranie wyciągów bankowych i księgowość: automatyczne parsowanie PDF i API, historia sald.
Zbudowane naParsery PDF i API banków, PostgreSQL
EfektAnaliza wydatków bez ręcznego wprowadzania
Biblioteka mediów: zdjęcia i wideo z rozpoznawaniem osób i oceną ujęć.
Zbudowane naImport z zewnętrznych źródeł, modele rozpoznawania
EfektNajlepsze ujęcia wypływają same, osoby są odnajdywane po twarzy
Kronika ruchu i obecności: telefon, samochód, dane geograficzne.
Zbudowane naTelefon, StarLine, dane geograficzne
EfektJedno źródło zdarzeń zamiast rozproszonych logów
Własny dostawca OIDC: jednolite logowanie do każdej usługi w infrastrukturze.
Zbudowane naOIDC, podłączone Forgejo, Nextcloud i poczta
EfektJedno konto do wszystkiego, dostępem zarządza się w jednym miejscu
Aplikacja na Androida: przechowywanie kontaktów, synchronizacja SMS-ów, rejestru połączeń i kalendarza.
Zbudowane naKotlin, synchronizacja z serwerem
EfektZdalne zarządzanie telefonem
System wieloagentowy na Kubernetesie: przydział zadań, wykonawcy i weryfikator jakości odpowiedzi.
Zbudowane nak3s, darmowe modele z odbiorem, Mattermost i Telegram
EfektZadania rozwiązywane są partiami bez korzystania z płatnej subskrypcji
Realizacje architektoniczne
Cztery problemy, które zwykle się odpuszcza jako "za trudne, zostawmy jak jest".
Dwie domeny z dwudziestoletnią historią działały na zewnętrznej usłudze pocztowej. Dostawca nie chciał wydać listy skrzynek, więc nie było czego przenieść "jak jest".
Listę adresów odtworzono z archiwum poczty: 15 tysięcy wiadomości, 41 adresów. Domeny przeniesiono na własny Stalwart, adresy odtworzono jako aliasy i listy. DKIM/SPF/DMARC publikowane są automatycznie ze strefy, którą obsługuje sam serwer.
Migracja bez utraty ani jednej wiadomości, reputacja domen nienaruszona. Nowe domeny dodaje się teraz jednym poleceniem.
Czterdziestu siedmiu tysięcy wiadomości nie da się posortować ręcznie, a błędnego usunięcia nie da się cofnąć. Automatyka musiała być na tyle wiarygodna, żeby jej powierzyć usuwanie.
Potok: deduplikacja, grupowanie według kontaktu, werdykty kilku modeli i decyzja tylko wtedy, gdy się zgadzają. Praca idzie partiami z dziennym limitem i awaryjnym zatrzymaniem.
Skrzynka porządkuje się sama. Sporne przypadki trafiają do człowieka jako jedna lista, a nie wiadomość po wiadomości.
Praca z LLM uderza w dwie ściany naraz: cenę płatnych modeli i jakość odpowiedzi darmowych.
Zadania dzielone są na części i przekazywane darmowym modelom. Wynik przechodzi przez niezależnego weryfikatora i odbiór według kryteriów spisanych z góry.
Jedna partia daje 275 tysięcy tokenów pracy darmowych modeli i zero wydatków na płatną subskrypcję, a odbiór dalej obowiązuje.
Dostęp do usług i zasobów zewnętrznych z trzech krajów. Część zasobów ma ograniczenia geograficzne, inne są dostępne tylko z wnętrza infrastruktury.
MikroTik i WireGuard, proxy z podziałem ruchu i routingiem według domen oraz zapasowy kanał zarządzania na wypadek awarii głównego. Samoobsługowe listy dostępu przez bota w Telegramie.
Usługi są dostępne z każdego urządzenia klienta. Utrata głównego łącza nie odcina zarządzania.
Zbudowałem agenta-wykonawcę, który bierze zadania z kolejki, opisuje kroki w czacie i przekazuje pracę do odbioru według spisanych kryteriów. Drugi agent sprawdza wynik i prowadzi imienny dziennik nieodwracalnych działań.
Zbudowałem boty Telegram na Bot API oraz klientów MTProto, jeden proces na konto. Potrafią czytać i eksportować historię. Do tego most do czatu roboczego i bot samoobsługowych list dostępu.
Utrzymuję klaster k3s na własnych maszynach z dziesiątkami usług. Konfiguracja to kod, wdrożenie idzie host po hoście, więc reszta działa dalej.
Napisałem około 200 playbooków Ansible. Każde wdrożenie sprawdza składnię, idzie host po hoście i jest potwierdzone wynikiem polecenia, a nie słowem "gotowe".
Zbudowałem monitoring na Grafana i VictoriaMetrics. Strażnik wykrywa milczące hosty i przywraca leżącą maszynę przez sąsiadów i hiperwizor.
Zbudowałem stronę wizualnych duplikatów: podobne kadry są grupowane, oznaczane według źródła i można je odznaczyć. Backend i interfejs działają; zestaw kontrolny setek kadrów zgrupował się czysto, bez utraty kluczy.
Zbudowałem diagnostykę blokad geograficznych: domeny są brane ze strony i skryptów, każda jest sprawdzana z dwóch regionów, a pasujące wzorce stają się gotowym zgłoszeniem tunelu. Na żywej stronie wykrycie blokady z jednego regionu i OK z drugiego automatycznie utworzyło zgłoszenie.
Zbudowałem automatyczne rozgrzewanie danych, których brakuje w cache: pętla w tle rozgrzewa potrzebne wycinki z wyprzedzeniem. Po pełnym wyczyszczeniu główne strony są znów gotowe w ułamku sekundy zamiast długiego zimnego budowania.
Technologie
Jak pracuję
Każdy wynik jest potwierdzony uruchomieniem i logami, a nie słowami "to działa".
Jaki ma być efekt, co przeszkadza, gdzie są dane i kim są użytkownicy. Pracujemy na Twoich materiałach, a nie na ogólnikach.
Schemat rozwiązania, lista prac i kryteria odbioru są spisane, zanim cokolwiek się zacznie. Wycena jest powiązana z etapami, a nie z godzinami.
Każdy etap kończy się uruchomieniem: wynik poleceń, logi, zrzuty ekranu. Widzisz, co zrobione, zanim zdążysz zapytać.
Dokumentacja, dostępy, powtarzalne wdrożenie. System żyje beze mnie, a jeśli chcesz, zostaję przy wsparciu.
FAQ
Te same liczby i kroki co na stronie, łatwe do zacytowania w wyszukiwarce lub dla asystenta.
Inżynierią systemów od początku do końca: infrastruktura i DevOps, agenci AI oparci na LLM, usługi webowe, poczta i sieci. Każdy wynik jest potwierdzony uruchomieniem i logami, a nie deklaracjami.
20 lat w inżynierii, 731 playbooków Ansible i 154 role, 98 udokumentowanych usług, 8 własnych produktów w ciągłej produkcji oraz około 40 hostów w trzech krajach plus klaster k3s.
Cztery kroki: określenie zadania, architektura i wycena z kryteriami odbioru, praca z dowodami na każdym etapie, a na koniec przekazanie z dokumentacją i powtarzalnym wdrożeniem.
WhatsApp, e-mail all.zhadan@gmail.com, lub Telegram @azhadan_dev. Bez formularzy; odpowiadam zwykle tego samego dnia.
Kontakt
WhatsApp, e-mail lub Telegram, bez formularzy i ankiet. Odpowiadam szybko, zwykle tego samego dnia.