Кейс · AI та автоматизація
PocketOps: AI-оператор серверів у вашій кишені
Mobile-first AI-асистент, що оперує реальною інфраструктурою: читає логи, перезапускає сервіси, деплоїть застосунки та звітує, все з телефона.
- Індустрія
- DevOps-інструменти
- Терміни
- 3 тижні, триває
- Рік
- 2026
- Послуги
- AI-агенти, Продуктова розробка, Архітектура безпеки
Проблема
Адміністрування серверів передбачає ноутбук і термінал. Але інциденти не підлаштовуються під ваш графік за столом: контейнер вмирає, коли ви не вдома, диск переповнюється на вихідних, деплой просить штурхана з потяга. SSH-клієнти для телефонів технічно існують, але набір docker compose logs --tail 200 на скляній клавіатурі перетворюється на окреме покарання.
Що ми збудували
Mobile-first операційного асистента, мозком якого є headless coding-агент, що працює на самому сервері. Ви надсилаєте з телефона запит звичайною мовою: “фінансовий застосунок, здається, лежить, полагодь”. Агент оглядає контейнери, читає логи, формує гіпотезу, застосовує виправлення, перевіряє, що сервіс здоровий, і звітує, що зробив: реченнями, а не дампами логів.
Дизайн-рішення, які роблять його надійним, а не страшним:
- Агент і є інтерфейс, а не оракул. Він виконує реальні команди з реальним доступом до інструментів, тож відповіді приходять зі справжнього стану системи, а не з фантазії моделі про нього.
- Мозок на підписковій автентифікації. Агент працює на наявних підписних облікових даних, а не на тарифікованих API-ключах в env-файлі сервера: менші витрати й менша поверхня для витоку ключів.
- Мінімальні привілеї. Агент працює під обмеженим користувачем із доступом лише до директорій застосунків і Docker; небезпечні операції проходять тільки за явним підтвердженням.
- Асинхронний за природою. Довгі операції стрімлять прогрес: телефон може заблокуватися, задача завершиться, підсумок прийде.
Архітектура
Оркестраційний шар на FastAPI ставить задачі в чергу для headless-процесу Claude Code на хості, з mobile-optimized React-фронтендом і доставкою нотифікацій через Telegram. Усе працює всередині того самого периметра реверс-проксі та 2FA, що й решта флоту.
Результат
Рутинні інциденти перестали вимагати ноутбука. Патерн узагальнюється: будь-яка команда з self-hosted інфраструктурою може прикрутити до неї обмеженого, аудитованого AI-оператора й перетворити “гляну логи, коли доїду додому” на двохвилинну взаємодію з телефона.