Кейс · AI и автоматизация
PocketOps: AI-оператор сервера у вас в кармане
Mobile-first AI-ассистент, который управляет реальной инфраструктурой: читает логи, перезапускает сервисы, деплоит приложения и отчитывается, все с телефона.
- Индустрия
- Инструменты DevOps
- Сроки
- 3 недели, развивается
- Год
- 2026
- Услуги
- AI-агенты, Продуктовая разработка, Архитектура безопасности
Проблема
Администрирование серверов предполагает ноутбук и терминал. Но инциденты не подстраиваются под время за столом: контейнер умирает, пока вы в дороге, диск заполняется в выходные, деплой требует пинка из поезда. SSH-клиенты для телефонов формально существуют, но набирать docker compose logs --tail 200 на стеклянной клавиатуре: отдельное наказание.
Что мы построили
Mobile-first операционный ассистент, мозгом которого служит headless-агент для кодинга, работающий на самом сервере. Вы отправляете с телефона запрос обычным языком: “финансовое приложение, кажется, лежит, почини”. Агент осматривает контейнеры, читает логи, формирует гипотезу, применяет исправление, проверяет, что сервис здоров, и отчитывается о сделанном. Предложениями, а не дампами логов.
Проектные решения, которые делают его надежным, а не пугающим:
- Агент как интерфейс, а не оракул. Он выполняет реальные команды с реальным доступом к инструментам, поэтому ответы приходят из фактического состояния системы, а не из фантазий модели о нем.
- Мозг на подписочной авторизации. Агент работает на существующих подписочных учетных данных, а не на тарифицируемых API-ключах в env-файле сервера. Это снижает и стоимость, и поверхность утечки ключей.
- Минимум привилегий. Агент работает под ограниченным пользователем с доступом только к каталогам приложений и Docker; опасные операции требуют явного подтверждения.
- Асинхронность по природе. Долгие операции стримят прогресс; телефон можно заблокировать, задача завершится, резюме придет.
Архитектура
Слой оркестрации на FastAPI ставит задачи в очередь для headless-процесса Claude Code на хосте, плюс mobile-оптимизированный фронтенд на React и доставка уведомлений в Telegram. Все работает внутри того же периметра reverse proxy и 2FA, что и остальной флот.
Результат
Рутинные инциденты перестали требовать ноутбука. Паттерн обобщается: любая команда с self-hosted инфраструктурой может прикрутить к ней ограниченного, аудируемого AI-оператора и превратить “посмотрю логи, когда доберусь до дома” в двухминутное взаимодействие с телефоном.