Решаем задачи,
которые сложно
поручить другим

Централизованный API-шлюз к облачным и локальным LLM-моделям: единая точка входа REST/HTTP-формата к нескольким провайдерам и моделям с маршрутизацией запросов и резервированием моделей — при ошибке или достижении лимита запрос автоматически уходит на резервную модель. Учёт расходов, бюджеты и ограничение частоты запросов на уровне отдельного ключа. Реальные ключи внешних провайдеров не покидают сервер — клиент получает обезличенный «виртуальный» ключ и обращается к моделям только через него. Самообслуживание: клиентский кабинет на Python/FastAPI со входом по magic-ссылке, ротацией ключа и дашбордом расходов; ролевой доступ — полный / только чтение / пользователь; встроенная админ-панель. Потоковая выдача ответов моделей по SSE. Edge-контур: обратный прокси с TLS-терминацией и автопродлением сертификатов (ACME) в контейнере, маршрутизация по путям и по выделенному порту, изоляция внутренней сети; рантайм-резолвинг upstream'ов делает старт независимым от порядка контейнеров, UI и API разнесены на разные сокеты. Стек: Python/FastAPI, Jinja2, asyncpg, aiosmtplib, SSE-стриминг, реляционная СУБД, in-memory-кэш для rate-limit и кэширования, обратный прокси (TLS/ACME), SMTP/STARTTLS, контейнеризация Docker Compose. MVP развёрнут в продакшен за обратным прокси с TLS, провайдеры и модели подключены и проверены end-to-end; ведётся документация и журнал задач.

Научно-исследовательский анализ данных с выводом формализованных зависимостей: из «сырого» расчётного датасета (72 588 строк × 6 столбцов, 4 140 дубликатов) выведены и подтверждённые вне выборки выражения для коэффициента пересчёта «произведение дозы на площадь → эффективная доза» в рентгеноскопии. Цель — физически интерпретируемая формула, пригодная для ручного счёта, а не «чёрный ящик». Пространство входов: 8 проекций, 16 значений напряжения (50–125 кВ), 6 вариантов фильтрации, 4 значения расстояния источник–приёмник, 23 размера поля; целевая величина — 56 557 уникальных значений в диапазоне 0,355–8,541. 7-фазный конвейер с гейтами и защитой от утечки: отложенная выборка (hold-out) отделяется на раннем этапе, переразбиение заблокировано, обязателен базлайн, по бритве Оккама усложнение без прироста точности отклоняется; реестры гипотез и функций дают сквозную прослеживаемость «данные + код + журнал» с SHA-256-версионированием датасета. Выявлено несепарабельное взаимодействие «проекция × расстояние», критичное на крайних значениях для боковых проекций. Итог — ручная формула на 248 коэффициентов (31 комбинация «проекция × расстояние» × 8 членов) и физическая форма на основе HVL / закона Бера–Ламберта и обратного квадрата (сокращающегося для ПДП), обе с количественной оценкой неопределённости (MAPE, интервалы). Подтверждение на отложенной выборке: ручная формула R²=0,984 / MAPE 4,8 %, физическая R²=0,85 / MAPE 10,2 %. Состав: воспроизводимый Python-пакет из 12 модулей (версионирование данных, профилирование, отделение hold-out, базлайны, реестры, признаки, модели, подгонка, калькулятор, CLI, генерация отчётов) и автономный веб-калькулятор с пошаговым разбором слагаемых и fallback-усреднением, включая обфусцированную сборку. Стек: Python (pandas, numpy, scikit-learn, в т.ч. градиентный бустинг), pytest (20/20 зелёных), Jupyter (nbformat/nbclient), генерация PDF, vanilla JS/HTML/CSS, javascript-obfuscator. Сдано: PDF-отчёт, исполняемый ноутбук, веб-калькулятор (два оформления + обфусцированная версия) и документация (методология, журнал, реестры).

Приватная веб-платформа живого общения: временные «пространства» с собственным голосовым каналом, текстовым чатом и файловым обменом, изолированные друг от друга. Вход без паролей и регистрации — одноразовые magic-ссылки: в БД хранятся только SHA-256-хэши токенов и сессий, ссылка гасится POST-запросом, чтобы почтовые сканеры не «сжигали» её досрочно. Закрытый контур по списку допуска с защитой от енумерации — ответ одинаков по содержимому и времени (устранён тайминг-канал), запросы входа ограничены rate-limit'ом. Эфемерность как модель данных: пространство живёт 12 часов, гостевой доступ — сутки, ссылка входа — 15 минут; гашение по TTL и вручную с каскадным безвозвратным уничтожением чата, файлов, членств и приглашений плюс фоновая периодическая уборка. Голос — P2P mesh до 5 участников (DTLS-SRTP, Opus), сервер аудиоконтент не получает; для «тяжёлых» NAT — TURN-ретрансляция без расшифровки на эфемерных HMAC-креденшелах вместо постоянных аккаунтов. До 9 одновременных пространств, файлы до 50 МБ; ролевая модель (админ/участник/гость), доступ в чужое пространство по «стуку» с подтверждением владельцем, гостевые ссылки с привязкой к пространству. Изоляция пространств выдержана на всех путях — REST, WebSocket, голосовой сигналинг — с периодической ревалидацией сессии открытого сокета. Стек: TypeScript на клиенте и сервере с общим пакетом типов протокола, React + Vite, Node.js + Fastify, SQLite, WebRTC, Socket.IO, nginx с TLS-терминацией и HSTS/CSP, coturn; четыре контейнеризованных сервиса (Docker Compose) на одном VPS, отдача файлов через внутреннее перенаправление с авторизацией. Журналируемый процесс безопасности: аудит с моделью угроз и журналом проверок, закрыт первый спринт исправлений (4 находки высокого приоритета). MVP развёрнут в продакшен, идёт пользовательское тестирование узким кругом.

Кастомная разработка под задачи коммерческого заказчика: защищённый транспортный канал удалённого доступа к конфиденциальным информационным ресурсам предприятия. Серверный демон за обратным прокси с автоматическим TLS и кросс-платформенные клиенты — платформонезависимое ядро соединения (heartbeat, реконнект) плюс адаптеры под ОС, включая мобильную обёртку через локальный потоковый listener. Безопасность как приоритет проектирования: сквозное шифрование транспорта (WebSocket поверх TLS на HTTPS-порту), взаимная аутентификация со сверкой токена в постоянном времени (защита от атак по времени), контроль MITM с пиннингом ключа, анти-спуфинг по адресу источника. Эндпоинт защищён от сканирования и зондирования — неавторизованные запросы неотличимы от обычного веб-ресурса, поверхность атаки минимизирована. Доступ к ресурсам разграничен: централизованная раздача маршрутов с правом отказа, пер-клиентский пул виртуальных адресов, демультиплексор пакетов и атрибуция трафика. Эксплуатационная устойчивость: реактивный реконнект по смене сети с экспоненциальным backoff, гейтинг дозвонов в оффлайне, обработка паник нативного драйвера с дублированием в системный журнал. Состав: четыре исполняемых компонента и мобильная обёртка, два датапаса (L3 и потоковый), поддержка четырёх клиентских платформ. Стек: Go без cgo для кросс-сборки, WebSocket/TLS, SOCKS5 (CONNECT), пакетный IPv4 с мультиплексированием поверх одного соединения, YAML-конфигурация, структурированное логирование, службы Linux/Windows. Реализованы MVP и кросс-платформенные клиенты, проверены вживую и на боевом узле; есть полная инженерная документация и дорожная карта.

Комплексное обследование ИТ-ландшафта производственного предприятия: 12 доменов аудита — от сетевой и серверной инфраструктуры до информационных систем, процессов ИТ и ИБ и соответствия 152-ФЗ / 187-ФЗ (КИИ) — за 5 месяцев командой из 6 специалистов. Объём: ~40 коммутаторов с резервированным ядром (VRRP) и ~15 VLAN, кластер виртуализации на двух гипервизорных платформах — ~280 ядер / 3,5 ТБ ОЗУ, ~70 ВМ, СХД суммарно 120+ ТБ (FC, RAID-6), ~350 рабочих станций, продуктивные учётные системы на отказоустойчивом кластере СУБД. Результат в цифрах: сводный реестр из 32 рисков с приоритизацией по критичности и стоимости устранения; кросс-доменный анализ выявил проблемы, не видимые при изолированном рассмотрении систем, — единые точки отказа, bus factor, синхронное устаревание ядра инфраструктуры. Полнота при неполных исходных данных: картина реконструирована из интервью, анкет и фрагментов документации, пробелы закрыты моделированием с явной маркировкой оценок — без выдачи предположений за факты. Отчётный комплект (реестры, аналитические таблицы, итоговый отчёт, рекомендации, план мероприятий) собирается автоматизированно на Python: сквозная нумерация документов от требований, перекрёстные ссылки, автопроверки целостности, полная пересборка при любой правке исходников.

Система диспетчеризации инженерных систем коммерческого объекта (BMS/SCADA): 1250+ тегов, 24 контроллера, 54 шкафа управления. Охват — приточно-вытяжная вентиляция, отопительные контуры и ИТП, насосные станции и КНС, ДГУ, электроизмерения ВРУ, управление освещением, счётчики ресурсов, датчики протечек и микроклимата. Опрос разнородного парка ПЛК и модулей ввода-вывода по Modbus RTU/TCP; мнемосхемы, модель аварий — от недоступности устройств и аварийных слов состояния до загазованности и потери питания — с доставкой событий в Telegram и модулем настройки и тестирования уведомлений. Ролевой доступ разделяет мониторинг и управление: уставки, пуск/останов и сброс аварий доступны только авторизованным ролям.

Комплекс автоматизированного управления контрольно-пропускным узлом логистического объекта: 9 полос проезда, динамическое взвешивание, видеораспознавание номеров, радиационный контроль. Полевой уровень — ПЛК (IEC 61131-3, FBD): конечные автоматы шлагбаумов с контролем концевиков и аварийных состояний, управление семафорами и светофорами, антидребезг оптических датчиков, командная логика Raise/Fall. Стык исполнительных устройств с верхнеуровневой учётной системой по Modbus TCP; телеметрия тензометрических весовых модулей через шлюзы RS-232/UDP с потоковой записью и ротацией данных в PostgreSQL. Серверный контур — KVM-виртуализация, контейнеризованные сервисы, сегментированная сеть VLAN, централизованные DNS/NTP и сбор логов.

Программный комплекс серверного резервного копирования: write-once хранение без операции удаления, контроль целостности SHA-256, агенты для KVM/libvirt, MS SQL Server и PostgreSQL, архивный ленточный контур LTO. Спроектирован как последняя линия обороны данных.