Разработка
Код, проверки, эксперименты и синтетические данные.
PodmanCaddy → тестовые приложения
Codex · AI-движокОтдельный процесс вне контейнеров приложений
ТЕХНОЛОГИИ / HOME ENTERPRISE
Разработка и
эксплуатация.
Технологический контур вырос вокруг трёх личных продуктов. Среды и данные разделены, а публичные приложения выпускаются отдельно от разработки.
01 / АРХИТЕКТУРА
Как устроен ассистент
Hermes связывает память, навыки и интеграции Кибермонаха с AI-движком. Переход на эту архитектуру ещё в работе; схему нельзя читать как уже запущенный продукт.
ИНТЕРФЕЙС
Кибермонах
ChatGPT Desktop · ChatGPT Remote Mobile
Telegram — канал после восстановления
ЛОГИКА
Hermes
Память, самообучение, навыки и интеграции
AI-ДВИЖОК
Codex
OpenRouter и другие модели — возможность на будущее
Защищённое хранилище · создаётся
Данные приложений отделены от среды разработки. Для PFM и TechFanatic используется SQLite; личные данные не входят в этот сайт.
02 / СЕТЕВОЙ КОНТУР
Один сервер. Четыре виртуальные машины.
Proxmox запускает Gateway, Dev, Private и Public в отдельной подсети. Gateway отделяет вход и закрытые зоны; агенту разработки доступ туда закрыт.
ГРАНИЦАGatewayМаршрутизация · HTTPS · доступ через туннель · Tinyauth и TOTP
Личные приложения
Боевые данные и закрытый доступ через туннель.
PodmanCaddy → личные приложения
┄→ AI-вызов в Dev · проектируется
Публичные приложения
Сайты и приложения без личных данных.
PodmanCaddy → 0xexqui.com
┄→ AI-вызов в Dev · проектируется
На схеме показаны назначения контуров. Пунктир обозначает целевой AI-маршрут, а не уже работающий канал.
Arcane Agent · DevArcane Agent · PrivateArcane Agent · Public
Arcane ManagerКонтейнеры, окружения и загрузка ресурсов в одном интерфейсе
03 / РАЗВЁРТЫВАНИЕ
Из репозитория — в работающий контейнер
Git хранит код и историю. Для Dev и Private источником служит внутренний Git, для Public — закрытый GitHub. Внешний GitHub позволяет выпускать публичные приложения без доступа к внутренним репозиториям.
DEV · PRIVATEВнутренний Git→проверенный commit
PUBLICЗакрытый GitHub→проверенный commit
КОНФИГУРАЦИЯcompose.yaml · .env
→Состав контейнеров и параметры конкретного окружения. Рабочий .env хранится вне Git.
УПРАВЛЕНИЕstackctl
→Развёртывание, перезапуск, состояние и журналы на целевой VM.
ИСПОЛНЕНИЕPodman · Caddy
Контейнер запускается; Caddy направляет запрос по разрешённому домену.
Домен, DNS, сертификат и Gateway готовит администратор. Запись имени в .env сама по себе не создаёт доступный адрес. После выпуска проверяется конечный путь и сохраняется возможность отката.
Мой GitHub →04 / ДОМАШНИЙ СЕРВЕР
От роутера — к серверной стойке
Домашний шкаф — основа Home Enterprise. В нём размещены вычисления, сеть, резервное питание и удалённая консоль; NAS хранит медиатеку и резервные копии.
ОБОРУДОВАНИЕ
Модели из обзоров сборки и моих последующих уточнений.
Вычисления
- Dappnode Home i764-4NСервер с Proxmox и четырьмя виртуальными машинами.
Хранение
- Synology DiskStation DS218+NAS: медиатека, личные бэкапы и резервные копии VM.
- 2 × Seagate Exos X18, 18 ТБДиски NAS. Его подключение к контуру разработки ещё исследуется.
Сеть
- Два Keenetic, включая UltraДомашняя сеть.
- Cisco SB SRW2024-K9-EU24-портовый гигабитный коммутатор.
- Роутер МГТСОптический роутер в режиме моста.
Удалённый доступ
- PiKVM V4 PlusУдалённая консоль сервера.
- SIMCom SIM7600G-H R2LTE-модем для отдельного доступа через PiKVM.
- AlcatelРезервный мобильный канал.
Питание и охлаждение
- Powercom King ProРезервное питание.
- UGREEN CD268GaN-блок питания 65 Вт, USB-C и USB-A.
- AC InfinityВентиляторный блок стойки.
- Розеточные блокиПитание оборудования внутри шкафа.
- Умные розетки ЯндексУправление питанием и аппаратная перезагрузка.
Умный дом
- Яндекс ХабУправление устройствами умного дома.
- Philips Hue BridgeZigbee-шлюз освещения.
▶
▶