01 / Экспертиза

Четыре области одной работы

Мы не делим продукт на «код» и «остальное». Идея, экономика, правовой контур, интерфейс, архитектура, серверы и копии – одна работа одной командой.

Продукт

Сначала – зачем, потом – как. Проектируем продукт как бизнес-систему, а не набор экранов.

До первой строки кода: кто пользователь и за что он платит, какие данные действительно нужны, кто оператор и кто обработчик по 152-ФЗ, сколько стоит одна операция. Для ИИ-сервисов считаем себестоимость генерации до назначения цены и передаём моделям только необходимое.

Экономика
Правовой контур 152-ФЗ
Площадки услуг
ИИ-сервисы
MVP и пилот

Путь сделки

площадка

Заявкаклиент описал задачу
Отклики4 предложения с ценой и сроком
Выбор и записьподтверждено

Учёт времени

люди и ИИ

Часы людей: по задачам
Часы ИИ-ассистента: отдельной строкой
Стоимость: по стадиям и областям

Разработка

Продуманная архитектура позволяет развивать продукт годами. Половину работы делаем до кода.

Мобильное приложение и веб собираются из одной кодовой базы. Права доступа проверяет сама база данных, поэтому ошибка в коде не открывает чужие записи. Каждое изменение проходит автоматическую сборку, тесты и проверку на персональные данные в коде.

700+ проверок на изменение
Сканер персональных данных
CI ≈ 9 минут
Код на сервер только из своего зеркала
Node.js · PostgreSQL 16 · Flutter · React

Каждое изменение

автоматически

Проверки API: 700+
Персональные данные в коде: сканер, 0 находок
Запрос на слияние: обязателен
CI: ≈ 9 минут

Права доступа

RLS

Администратор: все записи
Владелец проекта: свой проект
Исполнитель: свои задачи
Матрица ролей: 15 ролей × 7 действий

Внутренние агенты

ИИ-помощники как часть системы: со своими учётными записями, правами и журналами.

Во внутренней платформе группы такой доступ сделан по открытому протоколу MCP. У помощника свой токен, права токена всегда не шире прав человека, который его выдал, срок действия не больше 90 дней и отзыв мгновенный; в базе хранится только хэш. Помощнику открыты задачи, поручения, учёт времени и реестры; персональные данные контрагентов, приёмка результата, переход проекта на следующую стадию и выпуск новых токенов ему недоступны намеренно. Права проверяет сама база данных, а не только приложение, и каждый вызов попадает в журнал.

Протокол MCP
Не шире прав человека
Срок ≤ 90 дней
Хэш вместо токена
Журнал каждого вызова

Токен помощника

MCP

Права: не шире прав человека
Срок действия: ≤ 90 дней
Хранение: только хэш
Отзыв: мгновенный

Журнал вызовов

сегодня

09:12
задачи · чтение: разрешено
09:14
учёт времени · запись: разрешено
09:20
контрагенты · ПДн: отказ
09:31
приёмка результата: утверждено

Сопровождение

Продукт работает много лет – его сопровождают каждый день: мониторинг, обновления, новая функциональность.

Одинаковое окружение на стенде и в эксплуатации, сертификаты с автопродлением, внешний мониторинг, вход администраторов со вторым фактором. Ежедневные копии выгружаются в отдельное хранилище, и мы проверяем, что из них можно восстановиться. Серверы, копии и DNS – в России.

Копии каждую ночь · 14 дней
Восстановление проверяется
TOTP для администраторов
Сессия 12 ч · простой 2 ч
Selectel · Москва

Резервные копии

14 дней

03:00 · выгрузка в России, AES-256восстановление проверено

Ворота качества

8 стадий

8 стадий · 30 правилисключение ≤ 120 дней