Lumarcode

Muammo

Jamoa AI vositasidan xavfsiz, bir joydan foydalanishi va boshqa servislarga tegmasligi kerak edi.

Yechim

Ilova production serverda alohida Docker konteynerda izolyatsiyada ishga tushirilgan: sirlar obrazdan tashqarida saqlanadi, tashqi kirish Caddy orqali HTTPS bilan beriladi, ishga tushirish va ekspluatatsiya qarorlari ADR hujjatlarida yozilgan.

Natija

Platforma ishlaydi; kirish faqat xodimlar uchun, shuning uchun ichki ekranlar ko'rsatilmaydi.

Asosiy jihatlar

• Chat va kod rejimi, Telegram bot + veb-UI
• Izolyatsiyalangan Docker konteyner, boshqa konteynerlarga tegmaydi
• Sirlar obrazdan tashqarida, HTTPS orqali kirish
• Arxitektura qarorlari ADR sifatida hujjatlashtirilgan