Наш стек

Основной production-стек

Frontend

SvelteKit 2 + Svelte 5 runes + Tailwind 4 + shadcn-svelte

Контентные сайты

Astro: статика + интерактивные «острова» + SSR-роуты, серверная аналитика конверсий

Backend / данные

Supabase Postgres 17 + RLS + Edge Functions на Deno

Аутентификация

Keycloak — единый вход (OIDC / SSO), внешние провайдеры, основа для 2FA

Workflow engine

Hatchet TS SDK v1 — фоновые задачи на том же Postgres, retry + observability

AI / база знаний

LightRAG (RAG-граф) — общая база знаний: AI-первая линия в MAX + ИИ-поиск по сайту

PDF: дизайн шаблонов

PDFme + собственный pdfme-plugins-cruise-pack

PDF: HTML → PDF рендер

Gotenberg 8 (stateless HTML → PDF через Chromium)

Платежи

Альфа-банк SBP C2B + ЮKassa

Поддержка клиентов

Канал в MAX (AI-первая линия на RAG) + Chatwoot CE (операторский инбокс)

Мост к legacy

mTLS + HMAC + Idempotency

Деплой / инфраструктура

Dokploy (self-hosted PaaS) + Traefik (авто-TLS) + Docker Swarm

Тулинг / DX

pnpm 11 + TypeScript 6 + vitest

AI-усиление

Claude Code SDK + Hermes Stack (9 docker-сервисов)

Почему именно эти компоненты

1. SvelteKit 2 + Svelte 5 runes — Компилируемый фреймворк без virtual DOM. Bundle 30-50 KB vs 150-300 KB для React/Next. SSR-first, гидрация по островам. Runes API даёт прозрачную реактивность без useEffect-беспорядка.
2. Astro — Супербыстрые сайты для контента и продуктовых страниц: статика + интерактивные «острова» + SSR-роуты в одном проекте. Гидрируется только то, что действительно интерактивно — минимум клиентского JS, отличные Core Web Vitals (LCP/INP/CLS). SSR-роуты дают серверную аналитику конверсий без трекер-скриптов (хеш IP, гео, контекст страницы — first-party, дружественно к 152-ФЗ). Статический HTML с запечённым контентом (цены, FAQ, разметка) виден поисковым и AI-ботам без выполнения JS — чистый SEO/AEO. На Astro построен этот сайт.
3. Supabase Postgres 17 + RLS — Единый Postgres с row-level security вместо отдельных микросервисов. Edge Functions на Deno — TypeScript на edge без Lambda cold-start.
4. Keycloak (единый вход) — Open-source identity-провайдер: OIDC/OAuth2, realms под проекты, внешние IdP (Яндекс ID), задел под 2FA и MAX-аутентификацию. Не пишем свою подсистему паролей и сессий.
5. Hatchet TS SDK v1 — Workflow engine на том же Postgres (schema isolation), не отдельный Temporal-кластер. State в БД, observability через OpenTelemetry, retry + backoff из коробки.
6. LightRAG (база знаний для ИИ) — RAG-граф знаний: одна изолированная база с guardrails питает и AI-первую линию в MAX, и ИИ-поиск по сайту. Ответ строится из релевантных фрагментов + ссылки на источники, без галлюцинаций «из головы».
7. PDFme + pdfme-plugins-cruise-pack — Open-source headless PDF designer. Шаблоны рисуются в визуальном редакторе (drag-n-drop полей, pixel-perfect разметка), сохраняются как JSON-схема, рендерятся из неё + данных в production. Альтернативный путь к Gotenberg для деловых документов с фиксированной вёрсткой: ваучеры, билеты, путёвки, квитанции. Наш собственный плагин pdfme-plugins-cruise-pack — компоненты под речные круизы (схема палубы, расписание стоянок, маршрут с pinpoint-картой, QR-код посадочного). Менеджер сам редактирует шаблон в браузере без кода — не нужно дёргать разработчика на каждое «нужно сдвинуть подпись на 2 мм».
8. Gotenberg 8 — Stateless HTML → PDF через Chromium. 70+ млн Docker pulls. Используем для документов на основе HTML/CSS-шаблонов (когда вёрстка адаптивная). Заменяет Puppeteer/Playwright (проще, без headless-Chrome боли).
9. Альфа-банк SBP C2B + ЮKassa — Российские платёжные системы. SBP даёт мгновенные QR-платежи без комиссий банков-эквайеров. ЮKassa — 80+ способов оплаты.
10. Канал поддержки в MAX (AI-первая линия) — Клиентская поддержка в отечественном мессенджере MAX (серверы в РФ, 152-ФЗ). AI-первая линия на RAG отвечает первой из выделенной изолированной базы знаний с guardrails (не обещать цены и сроки); при неуверенности или просьбе клиента диалог бесшовно уходит живому оператору. Кнопка «в MAX» на сайте идёт через серверный редирект с сохранением контекста страницы — канал сшивается с сайтом в одну воронку. Плюс рассылки строго по opt-in.
11. Chatwoot CE (операторский инбокс) — Open-source платформа поддержки на self-host (РФ-периметр, 152-ФЗ). Назначения диалогов, шаблоны ответов, часы работы, CSAT — из коробки, не пишем свою админку операторов. Подключаем мессенджер-каналы (в т.ч. MAX) через API channel: бот эскалирует сложное обращение в Chatwoot, оператор отвечает из единого интерфейса, ответ автоматически возвращается клиенту в его мессенджер. Без vendor lock-in.
12. mTLS + HMAC + Idempotency (мост к legacy) — Двойная защита legacy bridge (transport + application layer) + защита от дублирующих запросов. Зрелый паттерн для интеграций нового стека с legacy PHP API.
13. Dokploy + Traefik + Docker Swarm — Деплой-платформа на своих серверах: Dokploy как self-hosted PaaS (домены, секреты, откаты), Traefik как reverse proxy с авто-TLS (Let’s Encrypt), Docker Swarm как оркестратор. Пришли на смену связке Caddy + systemd + docker-compose — единое управление, воспроизводимые выкатки, быстрый откат на предыдущий образ.
14. Claude Code SDK + Hermes Stack — Наш AI-усилитель: 9 docker-сервисов (browser-harness, crm-worker, scheduled-tasks-worker, notifications-worker, pdf-tasks-worker, координатор) + Telegram-бот оповещений. Ежедневные SEO-снимки, оперативный контроль проектов через AI-агентов. Это даёт нам производительность 3-5× от типовой команды.

Частые вопросы о стеке