Déanta san AE, agus cá bhfuil do shonraí

Cá dtógtar Nessie, cá bhfuil do shonraí, agus cad a rialaíonn tú nuair a óstálann tú féin é.

Cé a thógann é, agus faoi cén dlí

Is é UnlikeOtherAI s.r.o. a thóg Nessie, cuideachta atá cláraithe i bPoblacht na Seice agus a oibríonn faoi dhlí na Seice.

Is cur síos é an leathanach seo ar an gcaoi a bhfuil na bogearraí tógtha agus ar an áit a ritheann siad. Ní ráiteas comhlíonta é: níl aon deimhniú slándála ag Nessie, agus níor chóir aon rud anseo a léamh mar dheimhniú. Is ábhar don bheartas príobháideachais é cad iad na sonraí pearsanta a phróiseáiltear agus cén bunús atá leis, agus is leathanach ar leith é sin.

An áit a ritheann an táirge óstáilte

Ritheann Nessie Cloud ar soláthraithe óstála Eorpacha — Scaleway, Hetzner agus eile. Roghnaímid an tseirbhís is fearr a thairgeann gach soláthraí, mar sin d’fhéadfadh codanna éagsúla den táirge rith ar sholáthraithe éagsúla, iad uile san Eoraip.

Níl aon rud níos beaichte ná sin — suíomh, cathair nó ionad sonraí ar leith — luaite anseo d’aon turas, mar rachadh sé as dáta gan aon duine é a thabhairt faoi deara.

Cuireann féin-óstáil an rogha i do lámha

Is socrú imlonnaithe é an áit a ritheann sampla féin-óstáilte, ní socrú táirge. Is é an cosán aon-mheaisín ná stack Docker Compose a chuireann tú ar mheaisín a roghnaíonn tú. I gcrann Terraform an scamall bainistithe, is ionchur é an réigiún gan aon réamhshocrú ar bith: ní féidir aon rud ansin a thomhas, mar sin níl réamhshocrú ar bith ann, agus leanann an bunachar sonraí, an buicéad stórála réad agus na seirbhísí go léir an réigiún a ainmníonn tú.

Tá dhá mhionsonra struchtúrtha tábhachtach don cheist chéanna. Is PostgreSQL an scuaine agus an t-iompar fíor-ama araon — níl Redis ná bróicéir teachtaireachtaí sa chosán, mar sin níl tríú córas le háitiú. Agus tá an stóráil réad comhoiriúnach le S3 seachas a bheith ceangailte le díoltóir amháin; ritheann an t-imlonnú tagartha MinIO i gcoimeádán ar líonra príobháideach gan iontráil dá chuid féin. Is iad na codanna a chaithfidh a bheith áit éigin ná an bunachar sonraí, an stór réad agus an dá sheirbhís Node, agus tá siad uile ina gcónaí san áit a gcuireann tú iad. Is ar an leathanach suiteála atá an chaoi le é sin a chur ar bun.

An méid a choinníonn Nessie — agus an méid nach gcoinníonn d’aon turas

Ní dhéantar aitheantas a chóipeáil

Le logáil isteach UnlikeOtherAI, bainistíonn agus stórálann an soláthraí aitheantais aitheantas daonna — fachtóirí fíordheimhnithe, próifílí, ballraíocht eagraíochta agus foirne, agus cuirí. Is páirtí spleách é Nessie, ní dara córas aitheantais. Is cinneadh sonraí é seo chomh mór le cinneadh ailtireachta: aitheantas nach stórálann Nessie riamh, ní féidir le Nessie é a sceitheadh, é a chailleadh ná teip ar é a scriosadh.

Is é a choinníonn an tábla users i ndáiríre ná aitheantóir cobhsaí úsáideora an tsoláthraí — an eochair a réitíonn gach rud eile tríd — an seoladh ríomhphoist, scáthán neamhúdarásach d’ainm taispeána agus d’avatar, agus réimsí atá áitiúil don táirge (sainroghanna, forainmneacha, leagan comhartha a úsáidtear chun seisiúin a chúlghairm). Níl an scáthán ann ach ionas gur féidir ainm agus pictiúr a rindreáil gan iarratas in aghaidh na sraithe, agus athshioncronaítear é ó éilimh fhíoraithe an tsoláthraí ag logáil isteach, ag aistriú foirne agus ag athnuachan seisiúin. Ní chruthaítear luach ar bith go saorga: bíonn a sheoladh ríomhphoist ag duine nár ainmnigh an soláthraí go dtí go ndéanfaidh sé amhlaidh. Ní bhíonn hais pasfhocail ann ach amháin d’úinéir tosaithe suiteála gan soláthraí aitheantais ar bith.

Is amhlaidh don struchtúr freisin. Is eagraíocht Nessie amháin í eagraíocht soláthraí amháin, ceangailte ag id eagraíochta an tsoláthraí; freagraíonn foireann gan nasc suas an sruth 404 TEAM_NOT_LINKED in ionad titim siar ar bhuille faoi thuairim áitiúil, agus téann léamh beo ar an liosta ball chuig an soláthraí aitheantais agus ní choinníonn sé aon rud.

Níl dhá scáthán imithe fós, agus bheadh sé mí-ionraic a mhalairt a thabhairt le tuiscint. Stóráiltear ainmneacha eagraíochta agus foirne go háitiúil fós taobh leis na haitheantóirí ceangail, agus údaraíonn sraitheanna ballraíochta áitiúla gnáth-iarratais fós idir sioncronuithe. Is obair oscailte rianaithe sa stór é an dá cheann a bhaint, ní rud atá críochnaithe cheana.

Rud ar bith tráchtála

Bainistíonn an tseirbhís lárnach bilteála na híocaíochtaí. Ní stórálann Nessie aon chustaiméir, síntiús, sonrasc, praghas, iarmhéid creidmheasa, polasaí athlódála, toiliú íocaíochta, ráiteas ná staid cealaithe de chuid soláthraí íocaíochta, agus ní ríomhann sé taraifí. Léann sé luachanna atá réidh le taispeáint agus taispeánann sé iad.

Rúin

Teastaíonn taisceadán cumraithe chun rún ar bith a stóráil. Níl cúltaca bunachar sonraí ná cosán téacs simplí ann d’aon turas: gan taisceadán, filleann sábháil, rothlú agus cúlghairm rúin earráid in ionad meathlú go rud nach bhfuil chomh sábháilte. Ní choinníonn taifid Nessie féin do rún aon luach, aon téacs criptithe, aon eochair ná aon chomhartha taisceadáin — tagairt teimhneach agus a meiteashonraí amháin — agus tógtar cosáin taisceadáin as aitheantóirí struchtúracha amháin, riamh as ainm eagraíochta, foirne, tionscadail ná duine.

Séalaítear na dintiúir a chaithfidh Nessie féin a choinneáil chun gníomhú mar chliant OAuth — dintiúir nasctóra agus bosca ríomhphoist, rúin webhook, ábhar athnuachana seisiúin, pálasta executor — i gclúdaigh AES-256-GCM atá ceangailte le cuspóir, faoi fháinne eochracha le leaganacha atá ina fhréamh ar leith ón rún sínithe seisiúin, le nós imeachta rothlaithe doiciméadaithe.

Tá riail ann maidir le samhlacha freisin: is féidir go mbeadh a fhios go bhfuil rún ann agus go bhféadfaí é a údarú le húsáid, ach ní mór d’ábhar rúin gan dul isteach i gcomhthéacs samhla, i leideanna, in argóintí uirlisí, i dtorthaí uirlisí, i gcuimhne, i leabuithe, i gcuardach, i logaí ná i dteachtaireachtaí. Is féidir cumas a thabhairt do ghníomhaire rún a úsáid. Ní féidir cumas a thabhairt dó riamh ceann a nochtadh.

Is airí den mheaisín ar a ritheann imlonnú é an bhfuil na dioscaí bunúsacha criptithe. Ní bhunaíonn an stór criptiú ar leibhéal an imleabhair do na himleabhair bunachar sonraí agus stórála réad, mar sin ní líomhnaíonn an leathanach seo é.

Aonrú tionóntaí

Is il-thionónta de réir dearaidh é Nessie: bunachar sonraí amháin, ina mbaineann gach sraith le heagraíocht amháin go díreach agus gach tábla leanbh ag iompar organization_id. Forfheidhmítear an t-aonrú i dhá áit — an clásal scóip a iompraíonn gach ceist, agus eochracha eachtracha fíor ar an gcolún sin, a cuireadh leis thar dhá shrian is daichead tar éis d’iniúchadh inmheánach a aimsiú go raibh an colún ann ach gan srian ar scórtha táblaí.

Coinníonn sraith comhréireachta an riail sin i bhfeidhm ag teorainn HTTP. Cuireann sí ionsaitheoir an-phribhléideach ar fáil — úinéir iomlán ar a eagraíocht féin — agus dearbhaíonn sí go bhfreagraíonn gach gnáth-léamh ar acmhainní eagraíochta eile 403, 404 nó folamh, agus go ndiúltaítear do gach gnáth-mhodhnú gan sraith na heagraíochta eile a athrú. Clúdaíonn sí cainéil, formheasanna, an log iniúchta, truicir, gníomhairí agus a gceangail, rith, tionscadail, tascanna, snáitheanna, naisc, suiteálacha sreabhadh oibre, cásanna MCP, an bonn eolais agus rabhaidh.

Le bheith beacht faoin sásra: is forfheidhmiú ar leibhéal an fheidhmchláir móide eochracha eachtracha é seo, ní slándáil ar leibhéal na sraithe PostgreSQL. Níl polasaí RLS ná cúltaca ar thaobh an bhunachair sonraí ann, agus ritheann an tsraith chomhréireachta i gcoinne stór dílis sa chuimhne seachas bunachar sonraí beo, mar sin cruthaíonn sí na clásail scóip a scríobhann an cód seachas an SQL a fhorghníomhaíonn freastalaí. Deirtear sin i ndoiciméadú na sraithe féin sa stór, agus deir an leathanach seo amhlaidh freisin.

An rian iniúchta

Taifeadtar gach gníomh a bhfuil impleacht leis: cé a ghníomhaigh agus mar cad — duine, gníomhaire, seirbhís — an rud a rinne siad, ar cén acmhainn, in cén eagraíocht, tionscadal, foireann nó cainéal, ar éirigh leis nó ar diúltaíodh dó, cén fáth, agus id an iarratais, an seoladh agus an gníomhaire úsáideora lena ndeachaigh sé isteach.

Is breisiúcháin amháin a dhéantar leis an log de réir dearaidh agus níl aon bhealach ann scríobh chuige ón taobh amuigh: níl POST /api/audit-log ann, agus d’aon turas é sin. Tá na hiontrálacha slabhraithe — iompraíonn gach ceann acu achoimre SHA-256 dá réimsí canónacha féin móide achoimre na hiontrála roimhe sin don eagraíocht sin — mar sin briseann sraith athraithe nó bainte an slabhra agus is féidir é a bhrath. Is féidir le húinéir nó riarthóir eagraíochta an slabhra sin a shiúl ar éileamh agus inseofar dó cá háit ar bhris sé ar dtús, má bhris.

Dhá cháilíocht ionraice. Fágann an slabhra an log le fianaise ar chur isteach, ní díolmhaithe ó chur isteach: níl aon chúlghairm scríofa ar leibhéal an bhunachair sonraí ná stóráil scríobh-uair amháin taobh thiar de, mar sin is brath seachas cosc atá sa gheall. Agus coinnítear iontrálacha gan teorainn ama mar réamhshocrú — tá coinneáil chumraithe le héasportáil-sula-scriosfar deartha, gan a bheith tógtha. Toirmiscthe freisin d’iontrálacha rúin nó comhlachtaí iarratais iomlána a iompar, agus dubhaítear tacar seasta d’ainmneacha réimsí meiteashonraí íogaire ar an mbealach isteach.

An leabhar costais

Taifeadtar gach glaoch ar shamhail in aghaidh na heagraíochta, agus in aghaidh an úsáideora, na foirne, an tionscadail, an chainéil, an ghníomhaire agus an rith as ar tháinig sé, leis na comharthaí a d’ith sé agus an costas a thuairiscigh an soláthraí agus meastachán Nessie féin coinnithe taobh le taobh. Stóráiltear méadracht nach dtuairiscíonn soláthraí mar null in ionad buille faoi thuairim. Is féidir le húinéir nó riarthóir eagraíochta tuairiscí a léamh.

Is telemetreacht oibríochtúil an leabhar seo — cad a chaith eagraíocht agus ar son cé. Ní sonrasc é agus ní húdarás bilteála é.

Tríú páirtithe, nuair a úsáideann tú an táirge óstáilte

Labhraíonn imlonnú óstáilte le tacar beag seasta seirbhísí. Ní théann trácht samhla ná cuardach gréasáin chuig soláthraithe go díreach: fágann an dá cheann tríd an gcéad gheata amháin a oibríonn UnlikeOtherAI, agus is ann atá na soláthraithe samhla agus cuardaigh suas an sruth. Téann logáil isteach agus bilteáil chuig fíordheimhnitheoir UnlikeOtherAI. Tá an taisceadán rúin féin-óstáilte taobh leis an bhfeidhmchlár. Is é seirbhís phoiblí Jitsi an réamhshocrú do naisc físghlao a bhunaíonn an freastalaí.

Tá beagnach gach rud eile as go dtí go gcumraíonn oibreoir é, agus deir sé amhlaidh in ionad teip go ciúin: cuntais Google, Microsoft agus Slack nasctha; ríomhphost gníomhaire thar Amazon SES, a ritheann imlonnú ina chuntas féin gan idirghabhálaí; brúfhógraí soghluaiste agus brabhsálaí; nascóirí taighde agus foinse boird; brabhsálaithe scamall. Is fiú dhá mhionsonra a lua mar athraíonn siad an áit a dtéann sonraí:

• Fanann boscaí ríomhphoist nasctha ag do sholáthraí. Léitear ríomhphost beo ó do sholáthraí, thar IMAP agus SMTP nó trí logáil isteach an tsoláthraí féin; stórálann Nessie an dintiúr séalaithe agus rud ar bith eile faoin gcuntas ní stórálann. Is eisceacht é bosca ríomhphoist a cheanglaíonn tú le bosca isteach Clients: tá tú ag iarraidh go gcoinneofaí a chomhráite lena gcustaiméir faoi seach, mar sin cóipeáiltear isteach iad.
• Ní théann glaonna gutha san aip trí Nessie. Gníomhaíonn an API mar bhróicéir dintiúir agus osclaíonn an cliant an nasc fuaime é féin. Tá dictáil agus glaonna teileafóin difriúil: téann a bhfuaim trí Nessie chuig na soláthraithe cainte agus samhlacha a phróiseálann í.

Leanann mionsonra tátail an prionsabal céanna: ní sheoltar ceanntásca sínithe aitheantais glaoiteora ach chuig an óstach comhrá cumraithe, mar sin ní thugann pointe deiridh eile a roghnaítear do leabuithe dearbhú tarmligin faoin duine arb é a théacs atá á leabú.

Úsáideann an táirge óstáilte roinnt soláthraithe tátail agus roghnaíonn sé eatarthu de réir costais agus cáilíochta. Beidh eagraíocht in ann a roghnú sa riarthóir cé na soláthraithe a fhéadfaidh a gníomhairí a úsáid: soláthraithe an Iarthair amháin, soláthraithe Eorpacha amháin, soláthraithe Síneacha amháin, nó gan rogha ar bith — an soláthraí is éifeachtaí do gach jab. Roghnaíonn sampla féin-óstáilte a cheann féin.

Athraíonn rith duit féin é seo go léir

Is rogha chumraíochta é gach tríú páirtí thuas ar shampla féin-óstáilte. Is féidir tátal a threorú chuig aon phointe deiridh atá comhoiriúnach le OpenAI, lena n-áirítear ceann ar do chrua-earraí féin. Tá na nascóirí as mura gcuireann tú air iad. Is í logáil isteach UnlikeOtherAI an cosán tacaithe, agus ritheann imlonnú gan soláthraí aitheantais ar bith mar eagraíocht amháin neamhcheangailte le húinéir tosaithe.

Sin é cuspóir iomlán an socrúcháin: is iad na bogearraí céanna iad, agus baineann na cinntí faoin áit a ritheann siad agus cad a fhéadann siad a bhaint amach leis an té a ritheann iad. Clúdaíonn an leathanach suiteála an chaoi.