Разборы из практики — без воды, с реальным кодом и метриками.
Незнакомый термин подчёркнут пунктиром — наведите или коснитесь для пояснения.
Как мы поставили перед копией MODX-сайта 2017 года прокси на Rust (hyper + lol-html) и за два дня подняли PageSpeed с 52 до 99, Accessibility с 78 до 100 и LCP с 15,4 до 1,9 с — не тронув ни строки кода сайта. Архитектура, фильтры, грабли.
Встроили в hero главной живой ИИ-поиск по базе знаний сайта: задаёте вопрос — получаете связный ответ со ссылками на страницы-источники и тремя уточняющими вопросами в стиле Perplexity, плюс точные совпадения из полнотекстового поиска. Разбираем архитектуру: RAG, SSR-эндпоинт, три follow-up за один вызов модели, гибрид с Pagefind и защиту публичного ИИ-эндпоинта (rate-limit, кэш, дневной потолок, капча).
Сделали клиентскую поддержку в мессенджере MAX по принципу «открытых линий»: AI-ассистент на RAG отвечает первым из выделенной базы знаний, а при неуверенности или просьбе клиента диалог бесшовно уходит живому оператору в Chatwoot. Разбираем архитектуру двух режимов — изолированный диалог и рассылки — и как 152-ФЗ соблюдается за счёт self-host в РФ.
Заменили прямой ODBC-обмен «снести за дату и залить заново» на транзакционную сверку по HTTP+HMAC. Идемпотентно, append-only, не удаляет чужие данные в общей таблице. Проверено на боевой записи — ноль потерь.
Когда нац-платформа переезжает на новый API-домен с сертификатом доверенного УЦ Минцифры (Russian Trusted Root CA), интеграция на Node/Docker падает с ошибкой проверки цепочки — этого CA нет в дефолтном trust store. Разбираем, как добавить его через NODE_EXTRA_CA_CERTS, не сломав остальной TLS, параметризовать base-URL через env и провести миграцию обратимо: серт заранее → smoke на новом endpoint → флип → быстрый откат.
Безопасное обновление зависимостей SvelteKit 2 / Svelte 5 / Tailwind 4: каждый бамп — отдельный шаг с гейтом (типы + тесты + сборка), baseline-снапшот техдолга, kill-switch на TypeScript 6, откат-дрилл в Docker Swarm за 12 секунд — и унификация на pnpm 11 с разбором пяти его breaking changes.
Как cookie-гейт прятал Яндекс.Метрику от поисковых ботов и убивал поведенческие факторы, почему PageSpeed «упал» из-за entrance-анимаций на LCP-элементе, и как мы спроектировали push-мониторинг SEO вместо ручного просмотра дашборда.
Оператор может вести клиентские диалоги MAX прямо из Telegram — а если приложение MAX недоступно на устройстве клиента, бизнес всё равно не теряет обращение. Разбираем единое ядро ретрансляции: один диалог доступен и в Chatwoot, и в Telegram-топике, ответ оператора уходит клиенту в MAX. Фан-аут эскалации на несколько операторских фронтов без дублирования логики.
Кнопка «Обсудить» раньше теряла контекст страницы и сам сигнал конверсии. Разбираем, как opaque HMAC-токен страницы, серверный redirect-tracking и корреляция по click_id замыкают воронку клик→лид — и почему серверная аналитика на логах Traefik обходится без единого трекер-скрипта.
После смены подрядчика клиенту понадобилась видимость попыток несанкционированного доступа к легаси-системе на изолированной площадке. Собрали единый лог-коллектор, лёгкий анализатор на стандартной библиотеке (ноль внешних зависимостей), классификацию по категориям угроз и двухуровневые алерты. Калибровкой убрали ~99% шума.
Параллельные Astro-коллекции для двух аудиторий, remark-директива запекает цену в HTML для AI-поиска, fail-open API с TTL-кэшем — и два реальных бага: потерянные гранты после pg_dump и замороженный SSR-сервер от rsync только dist/client.
10 дней спринта на MODX 2.7 (2018), PSI 44→100, потом mysqldump --where TRUNCATE инцидент и recovery из backup, потом security headers Beget Apache, llms.txt и FAQPage JSON-LD. Что работает и какие 3 урока навсегда.
После миграции Caddy → Traefik (Dokploy) потеряли security headers, http→https redirect, www→non-www и immutable cache. За 1 день вернули + добавили LocalBusiness JSON-LD + IndexNow + title 53 chars. 17/17 PASS на проде.
Перевели прод-инфраструктуру клиента-туроператора с разрозненных Docker Compose стеков на единый Dokploy + Docker Swarm + Traefik. 14 неочевидных гочей из реальной миграции, playbook за 45 минут, метрики до/после и честные границы применимости.
60+ бизнес-операций оператора круизов, доступных в чате на русском. Что такое MCP, зачем оборачивать legacy, как мы это сделали за 2 недели и какие подводные камни обошли.
Полный цикл от брейнштурма до production за день. Как использовали LightRAG и память проектов как knowledge layer, как добились 100/100 на mobile, как закрыли 152-ФЗ из коробки и какие 12 решений по архитектуре приняли.
Что обязательно убрать с сайта, что добавить и какие штрафы за ошибки. Поправки 1 июля 2025, штрафы до 18 млн ₽, российские альтернативы — практический чек-лист из 8 пунктов.
9 docker-сервисов, ежедневные SEO-чек-ины в 09:10/09:22 MSK, Telegram-бот @hermesdm64bot. Как мы сделали оперативный контроль без круглосуточного дежурства.
Claude Code из CLI-помощника превратился в полноценный оркестратор знаний и операций. Разбираем 5 точек расширения и реальные паттерны использования.
Полная схема интеграции с Единой Государственной Информационной Системой Обеспечения Транспортной Безопасности на примере проекта для крупного оператора речных круизов.
Анализ многих часов видеозаписи осмотра системы с AI-выделением значимых кадров, транскрипцией и OCR — всё локально на GPU, данные не покидали компьютер. Адвокатская тайна и 152-ФЗ соблюдены.
Gemma 4 (multimodal text/audio/images, 256K context, 140+ языков) и Qwen 3.6 — open-weight LLM на одну видеокарту 24GB через LoRA + 4-bit. Свой помощник менеджеру по продажам без передачи ПД во внешние LLM.
Полная расшифровка Государственной Информационной Системы Электронная Путёвка: цели, регламенты, форматы данных, типичные ошибки интеграции туроператора.
Скрытое поле-ловушка + проверка времени заполнения формы на сервере. ~80% защиты от ботов без UX-цены капчи. Когда хватит, а когда всё-таки нужна Yandex SmartCaptcha.
211 SQL миграций, 17 620 единиц данных перенесены с проверкой каждой записи. Архитектура migration_app, drift-fix паттерн и hot-database ALTER без блокировок.
Hybrid режим LightRAG (граф + векторный поиск) против классического RAG и Microsoft GraphRAG. Цифры, цена self-host, реальный кейс на 150 документах.
С 1 сентября 2026 ЭПД обязательны. 152 млн ₽ модернизация ГИС от Минтранса. Наш кейс: формирование CSV-пакетов, ZIP+ГОСТ-шифрование, FTP-отправка, парсер квитанций.
Реальный спринт на ozsm.ru за 10 дней без переписывания сайта. Critical CSS inline, lazy Я.Карты и Я.Метрика, дедуп jQuery, WebP. До/после с цифрами по каждому фиксу.
Best-of-breed OSS вместо custom-платформы. 9 LIVE PDF-шаблонов в проде, Hatchet workflow на едином Supabase, Gotenberg как stateless конвертер. Реальная архитектура и feature-flag rollback.
Координатор + специализированные subagent'ы для research/content/code. Параллельный dispatch, rate-limit handling, идемпотентные промпты, snapshot-rollback в CI как safety net.
Insert-only схема с одним полем valid_from вместо `valid_to`/`is_active`. Один резолвер max(valid_from) ≤ effective_date — и весь audit trail бесплатно.
С 1 июля 2025 reCAPTCHA в РФ — юридический риск 1-18 млн ₽. B13-паттерн с lazy-load, honeypot и time-trap, проверенный на ozsm.ru: PSI mobile 89→100, спам прекратился.
Карта на странице «Контакты» съедает 600 КБ JS и убивает PSI Mobile с 90 до 35. Решение — 30 строк vanilla, без задержки UX. Реальные цифры с ozsm.ru.
