Дастаҳо ва дастрасӣ
Чор нақши муштарӣ, зерҳисобҳое, ки сохтори воқеии тиҷорати шуморо инъикос мекунанд, калитҳои API барои ҳар як созмон, вуруди ягона ва гузориши аудит дар паси ҳар як амали имтиёзнок. Ҳамин модели дастрасӣ дар сафҳаи идоракунӣ, API, CLI, Terraform ва сервери MCP-и мо амал мекунад. Дастрасӣ: провайдери Terraform дар марҳилаи таҳияи фаъол қарор дорад ва ҳанӯз дастрас нест. Ҳамаи чизи дигаре, ки дар ин ҷо тавсиф шудааст, имрӯз амалкунанда аст.
Дастрасӣ тугмаи содаи фурӯзон/хомӯш нест. Ҳар як ташкилоти муштарӣ дорои чаҳор нақш аст, ки ҳар кадоме маҷмӯи собити иҷозатҳои мушаххаси module.action мебошад — аз ин рӯ, шахси тамос дар бахши молия ҳеҷ гоҳ ба сервер даст намерасонад ва таҳиягар ҳеҷ гоҳ ҳисобнома-фактураро намебинад.
Назорати пӯраи ташкилот ва зерҳисобҳои он: сохтани ташкилотҳои фаръӣ, даъват ва хориҷ кардани аъзоён, тағйири нақшҳо, идоракунии калидҳои API, таъмин, бозсозӣ, боздошт ва ҳазфи сайтҳо, идоракунии ҳисоб-фактураҳо ва усулҳои пардохт, ва хондани журнали аудит. Ду чиз қасдан берун аз он мемонанд — бастани ташкилот ва баргардонидани маблағҳо амалҳои кормандон мебошанд, на нақши мизоҷ.
Ҳамаи масъалаҳои молиявӣ ва на чизи дигар: ҳисобнома-фактураҳо, обунаҳо, усулҳои пардохт ва феҳристи нақшаҳо, инчунин намоиши созмон ва рӯйхати аъзои он. Ҳеҷ гуна дастрасӣ ба сайт — шахси масъули молия ё ҳисобдори беруна наметавонад ягон чизро аз нав оғоз, боздощ ё нест кунад.
Бо сайтҳо бидуни дастрасӣ ба маблағ кор кунед: сайтҳоро дидан ва таъмин кардан, хизматрасониҳоро аз нав оғоз кардан, кэшҳоро тоза кардан, калитҳои API-ро идора кардан, ва чиптаҳои дастгириро эҷод кардан ё ба онҳо ҷавоб додан. На намоиши ҳисобдорӣ, на идоракунии аъзоён, на боздоштан ва на несткунӣ — амалҳои харобиовар ва тиҷоратӣ бо соҳибмулк боқӣ мемонанд.
Намоиши мукаммал бидуни имкони тағйир додани ягон чиз — аъзоён, сайтҳо, ҳисобдорӣ, нақшаҳо, чиптаҳо, ҳолати тарҷума ва гузориши аудит. Нақши мувофиқ барои ҷонибҳои манфиатдори муштарӣ, аудитори дохилӣ ё корманди нав, ки то ҳол роҳи худро ёфта истодааст.
Тенантӣ дарахт аст, на феҳристи ҳамвор. Созмони фурӯшанда аз болои созмонҳои муштарии худ ҷойгир аст ва сайтҳо дар зери онҳо қарор доранд. Як узви даста узвият аст — як корбар, як созмон, як нақш — бинобар ин ҳамон унсури асосӣ ба дастаи дунафара, агентие, ки сад ҳисоби муштариро идора мекунад ва фурӯшандае, ки зери бренди худ ҳисобҳои фаръӣ дорад, хизмат мерасонад.
Нақшҳо барои ҳар як ташкилот алоҳида дода мешаванд ва иҷрои онҳо низ дар сатҳи ҳар як ташкилот амалӣ мешавад. Нақш дар як ташкилот ягон дастрасиро дар ташкилоти дигари алоҳида ва мустақил таъмин намекунад — як пудратчӣ метавонад аз як воридшавӣ дар як ҳисоби муштарӣ ҳамчун Таҳиягар ва дар ҳисоби дуюм танҳо бо ҳуқуқи Хондан бошад. Бо вуҷуди ин, дастрасӣ дар дохили ирмонияи худ ба поён паҳн мешавад: нақш дар ташкилоти волидайн ба ташкилотҳои зерсохтори он низ татбиқ мешавад, ки ин тарзи идоракунии муштариён аз ҷониби фурӯшандагони расмӣ ва агентҳо мебошад.
Ҷудокунӣ дар пойгоҳи додаҳо таъмин карда мешавад, на танҳо дар коди барнома. Амнияти сатҳи сатри Postgres ҳар як дархости иҷрокунандаро ба зердаррахти фармоишгар маҳдуд мекунад ва ҳама чизе, ки берун аз ин зердаррахт аст, ба ҷои хатогии иҷозат, вазъияти ёфт нашударо бармегардонад — аз ин рӯ платформа ҳатто тасдиқ намекунад, ки ташкилот ё сайти иҷрокунандаи дигар вуҷуд дорад.
Нақшҳо танҳо воситаи қулайи панели идоракунӣ нестанд. Ҳар як роҳи даромад ба платформа ба як калидҳои ҳуқуқи дастрасӣ мувофиқат мекунад, бинобар ин ягон даромадгоҳи пушти саре вуҷуд надорад, ки қоидаҳои дастрасии шуморо دور занад.
Саytҳо, ҳисобдорӣ, чиптаҳо, огоҳиномаҳо, хабарҳо, калитҳои API ва идоракунии даста дар як пӯшиш. Интерфейс нақши аъзои воридшударо иҷозат медиҳад, ки чӣ нишон дода шавад, то ба одамон идораҳое, ки истифода бурда наметавонанд, намоиш дода нашаванд.
API-и нашршуда ҳамон API-и муҳаррике мебошад, ки панели идоракунӣ истифода мебарад. Калидҳои API барои ҳар як ташкилот бо доираи дақиқи амал, ки ба ҳуқуқҳои RBAC алоқаманданд, содир карда мешаванд ва режимҳои алоҳидаи sandbox ва live маънои онро доранд, ки шумо метавонед интегратсияҳоро бидуни таъсир ба ҳисоббаробаркунӣ ё танзимоти воқеӣ санҷед.
Идоракунии сайтҳо, доменҳо, DNS, яшикҳои почта ва нақшаҳо ҳамчун инфрасохтор ҳамчун рамз ва иҷрои terraform apply барои таъмини хостинг — ки бо ҳамон миқёсҳои дигар идора карда мешавад.
Claude Code, Cursor, ChatGPT, Claude Desktop ё ҳар гуна абзори дорои қобилияти MCP-ро пайваст кунед. Токенҳо ба ташкилот ва ҳуқуқҳои RBAC-и он маҳдуд шуда, барои ҳар як абзор бекор карда мешаванд, бо тасдиқ ҳангоми амалҳои харобиовар, маҳдудияти хароҷот ва гузориши пурраи аудит.
Faqat ҳар бир калити API ning həshi (хэши) сақланади — ҳеч қачон хом калитнинг ўзи эмас. Калитлар ном ва кўринадиган префиксга эга бўлиб, уларни фарқлаш, охири қачон ишлатилганини қайд этиш ва бошқаларга халақит бермасдан алоҳида бекор қилиш имконини беради.
Шахсият дар Keycloak кор мекунад, бинобар ин аутентификатсия на шакли вуруди фармоишии ба панели мизбонӣ васлшуда, балки OIDC ва SAML-и дуруст аст.
Ҳар як амали дорои ҳуқуқҳои имтиёзнок сабти аудити танҳо барои иловаро эҷод мекунад: ки онро иҷро кард, чӣ кор кард, нисбати чӣ иҷро кард, далелҳои тасдиқкунанда ва суроғаи IP-и ибтидоӣ. Журнал танҳо барои илова аст — рӯйдодҳо илова карда мешаванд, на дар ҷои худ таҳрир — ва дар муҳити истеҳсолӣ он аз рӯи вақт тақсим карда мешавад, то бо афзоиши худ суръатро нигоҳ дорад.
Хondani ин ҷурнал худаш як иҷозат аст. Соҳибон ва аъзои танҳо бо ҳуқуқи хондан онро доранд, бинобар ин шахсе, ки барои ҳисоб масъул аст ва шахсе, ки онро тафтиш мекунад, ҳарду метавонанд таърихи пурраро бе ниёз ба ҳуқуқҳои баландшуда бубинанд.
Дар атрофи он идоракуниҳое ҷойгиранд, ки дастаҳои калон талаб мекунанд: сиёсатҳои сессия, рӯйхати иҷозатдодашудаи IP барои ҳар як ташкилот (ихтиёрӣ) ва аутентификатсияи иловагӣ барои амалҳои ҳассос, то ки танҳо як сессияи фаъол барои иҷрои корҳои ҷиддӣ кофӣ набошад.
Katalogi icozatnoma ma'lumot ast, na inki mantiqi saqti kodrezӣ — az ҳамин сабаб онро бидуни аз нав сохтани платформа васеъ кардан мумкин аст.
Соҳиб назорати пурраи ташкилот ва зерҳисобҳои он, аз ҷумла аъзоён, калитҳои API, сайтҳо ва усулҳои пардохтро дорад. Мудири ҳисобдорӣ ҳисобномаҳо, обунаҳо, усулҳои пардохт ва нақшаҳоро мебинад, бидуни дастрасии сайт. Таҳиягар сайтҳо ва калитҳои API-ро идора мекунад ва шикоятҳоро баррасӣ мекунад, бидуни назорати ҳисобдорӣ ё аъзоён. Танҳо барои хондан метавонад аъзоён, сайтҳо, ҳисобдорӣ, нақшаҳо, шикоятҳо ва сабти аудитшударо бидуни тағир додани ягон чиз бубинад.
Ҳанӯз ҳамчун танзимоти алоҳида барои ҳар як сомона нест — маҳдуд кардани як узвият ба сомонаҳои мушаххас такмили ба нақша гирифташуда аст. Имрӯз шумо ҳамин ҷудокуниро бо дарахти иҷорадорӣ ба даст меоред: он сомонаҳоро ба созмони фарзандӣ гузоред ва ба шахс дар он ҷо нақш диҳед. Азбаски нақшҳо барои ҳар як созмон дода мешаванд, ин дастрасӣ ба ягон чизи дигари ҳисоби шумо гузаронда намешавад.
Не — калидҳои API барои ҳар як созмон бо доираҳои мушаххаси вобаста ба ҳамон иҷозатҳои RBAC ва режимҳои ҷудогонаи sandbox ва live бароварда мешаванд. Онҳоро ҳамчун маълумотномаи хидматӣ барои интегратсияҳо, CI ё Terraform истифода баред ва узвиятҳоро барои одамон истифода кунед. Танҳо ҳеш (hash)-и ҳар як калид маҳфуз дошта мешавад, истифодаи охирини ҳар як калид сабт мегардад ва ҳар кадоме аз калидҳоро метавон алоҳида бекор кард.
Нақши таҳиягар дида баромадан ва таъмин кардани сайтҳо, бозоғоз кардани хизматрасониҳо, тоза кардани кэшҳо, идоракунии калитҳои API ва коркарди дархостҳоро дар бар мегирад. Он ҳуқуқи интишорро дар сайти фаъол надорад, аз ин рӯ, агар хоҳед, ки касе тағйиротро пешбарӣ карда тавонад, ин дастрасӣ бояд бо соҳибмулк бошад. Нақшҳо барои ҳар як созмон муайян карда мешаванд, бинобар ин шумо метавонед дар ҳисоби дигар нақши гуногун дошта бошед.
Бале. Коркарди шахсият тавассути Keycloak бо истифодаи OIDC ва SAML амалӣ мешавад, бинобар ин ягонагузории SAML (single sign-on) барои муштариёни савдо ва агентӣ дар баробари вуруд бо истифода аз истиноди сеҳрнок, почтаи электронӣ ва парол, провайдерҳои иҷтимоӣ, калидҳои дастрасӣ ва аутентификатсияи дузинагии TOTP, ки тавассути сиёсат талаб карда мешавад, дастрас аст. Як сессия панели идоракунӣ, сайти ҷамъиятӣ ва пойгоҳи дониш, инчунин муроҷиатҳои дастгириро фаро мегирад.
Ҳар як амали дорои имтиёзҳои махсус ба гузориши аудитӣ бо имкони танҳо иловакунӣ сабт мешавад, ки иҷрокунанда, амал, ҳадаф, далелҳои тасдиқкунанда ва суроғаи IP-ро ба қайд мегирад. Хондани он ҳуқуқи мустақиле мебошад, ки ҳам ба нақши Соҳибмулк ва ҳам ба нақши Фақат-хониш тааллуқ дорад, бинобар ин соҳиби ҳисоб ва аудитчӣ метавонанд ҳамон таърихро аз назар гузаронанд.
Нақшаҳо на аз рӯи одамон, балки аз рӯи иқтидори хостинг нархгузорӣ мешаванд. Масалан, дар хати Footprint-Free, ҳамаи 42 сатҳ маҷмӯи ҳуқуқи комилан якхела доранд ва танҳо аз рӯи шумораи сайтҳое, ки иҷоза медиҳанд, фарқ мекунанд. Нархгузорӣ ҳамеша аз каталоги фаъол бо пули шумо пешниҳод карда мешавад, бинобар ин он чизе, ки дар саҳифаи нархҳо мебинед, воқеан ситонида мешавад.
Бале. Санҷиши Footprint-Free 14 рӯз давом мекунад, ба маълумоти корти банкӣ ниёз надорад ва то 5 сайтҳоро фаро мегирад, бинобар ин шумо метавонед пеш аз пардохти ягон маблағ созмони худро таъсис диҳед, дастаи худро даъват кунед ва нақшҳоро дар корҳои воқеӣ санҷед. Барои нақшаҳои пулакӣ кафолати баргардонидани маблағ дар давоми 30 рӯз амал мекунад.
Санҷиши ройгони 14-рӯзаи бидуни корти бонкиро дар хати маҳсулоти Footprint-Free оғоз кунед, дастаи худро даъват кунед ва пеш аз пардохти маблағ нақшҳоро дар сайтҳои воқеӣ санҷед.
Оғози ройгон