Частые вопросы

Из двух частей. Setup fee — разовый платёж за сборку сервера из новых комплектующих, установку и настройку на вашей площадке. Ежемесячное сопровождение — обновления моделей и сервисов, мониторинг, резервное копирование, поддержка.

Конкретные суммы по каждому контуру — в тарифной сетке на основном сайте. В хабе цен нет намеренно: здесь техническая часть, и она не должна зависеть от прайса.

У вас, с первого дня. Setup fee полностью покрывает сборку вашего бокса из новых комплектующих. Это не аренда с возвратом.

Сервер продолжит работать. Он ваш, данные ваши, модели на нём. Прекратится сопровождение: обновления моделей и сервисов, мониторинг, наша реакция на инциденты, проверка резервных копий.

Ничего не отключается дистанционно и не превращается в тыкву. Такой рычаг мы не закладываем — он противоречит самой идее автономного контура.

Разумный вопрос к маленькой компании, и ответ на него закладывается в архитектуру заранее. Стек открытый: Debian, Docker, Ollama, Qdrant, Caddy — всё это существует независимо от нас, и специалист по Linux разберётся в конфигурации. Каждый сервис изолирован в контейнере, образы зафиксированы по цифровому отпечатку, обновление и откат выполняются независимо.

Что действительно потеряется — доступ к обновлениям от нас и к коллективному обучению сети боксов, если вы к ней подключены.

Технически да. Практически это работает, если у вас есть свой инженер, готовый следить за контейнерами, обновлениями моделей и резервными копиями. Если такого человека нет, через полгода вы получите сервер, который «что-то отвечает», и никого, кто знает, почему он отвечает именно так.

Сборка идёт под конкретный заказ, из новых комплектующих, поэтому срок зависит от поставки железа. Мы называем дату после подтверждения конфигурации, а не до — угадывать сроки поставки видеокарт занятие неблагодарное.

Сама установка на площадке — это день, если подготовка по чек-листу сделана заранее.

Обработка идёт локально, на видеокарте сервера. Ни OpenAI, ни Яндекс, ни какой-либо другой внешний сервис в цепочке не участвуют — это архитектурное свойство, а не настройка приватности. Телеметрия отключена на уровне конфигурации.

Проверяется это не обещанием, а замером: снимите трафик с порта сервера и посмотрите. Мы такой проверке только рады.

Данные физически не покидают ваш периметр и не пересекают границу — а именно это и есть основное требование к трансграничной передаче. Пакет документов (договор HaaS, SLA, акт приёма-передачи, согласие на обработку персональных данных) готов и ожидает верификации юриста; мы говорим об этом до подписания.

Подробный разбор — на основном сайте.

Вы — физически и по сети. Мы — по каналу WireGuard, который заводится для сопровождения. Канал можно держать выключенным и поднимать только на время работ: тогда решение о каждом нашем подключении принимаете вы.

Да, Kaspersky Endpoint Security для Linux. Для корпоративной службы безопасности это обычно обязательный пункт, поэтому он в базовой конфигурации, а не в опциях.

Ежедневно в 03:30 по расписанию systemd снимаются копии базы и векторных коллекций, хранится семь поколений. Файловая система — ZFS: она защищает от тихого повреждения данных и умеет самовосстановление.

Копии лежат внутри контура. Внешнее хранилище — опция, а не зависимость.

Физическая безопасность — на вашей стороне: закрываемое помещение, ограниченный доступ. От пожара и кражи защищает копия за пределами машины, и её схему стоит обсудить на этапе внедрения.

Полнодискового шифрования в базовой конфигурации MVP нет. Если оно вам нужно — это требование закладывается на этапе сборки, а не докручивается потом; скажите об этом до заказа железа.

Постоянный адрес в локальной сети, имя в локальном DNS, решение о том, из каких сегментов открыт доступ, и установка корневого сертификата локального удостоверяющего центра на устройства пользователей. Всё остальное — наша работа. Развёрнутый список — в чек-листе внедрения.

Да. Языковая модель, поиск по базе знаний, файловое хранилище, веб-интерфейс и резервное копирование продолжают работать в локальной сети при полном отключении внешнего канала.

Отваливаются две вещи: поиск свежих данных в интернете через SearXNG и наша удалённая поддержка. Первое система сообщает честно, вместо того чтобы выдумать ответ.

Мы, в рамках ежемесячного сопровождения. Все компоненты контейнеризированы, образы зафиксированы по цифровому отпечатку — поэтому обновление и откат выполняются независимо друг от друга и не превращаются в «переустановим всё».

Текущий стенд с картой на 16 ГБ обслуживает небольшую рабочую группу: языковую модель, распознавание и синтез речи одновременно. Точная граница зависит от того, как выглядит нагрузка — короткие вопросы или разбор многостраничных документов, есть ли параллельный голосовой доступ.

Как это считается — в разборе про видеопамять.

Открыть источник: каждый ответ приходит со ссылкой на файл и раздел. Дальше возможны три варианта — в документе действительно так (вопрос к документу), найден не тот документ (вопрос к настройке поиска), пересказано неточно (вопрос к модели и режиму проверки).

Первые недели после установки такие случаи полезно присылать нам: по ним доводятся веса поиска и размер фрагмента.

Нет. Документы загружаются в базу знаний контура, при этом ваши исходные файловые ресурсы продолжают жить своей жизнью. Мы не требуем миграции и не заводим ещё один корпоративный портал, которым никто не пользуется.

Нет. Транскрипции встреч с разделением спикеров у нас нет: okb-stt распознаёт отдельные реплики в режиме «нажал — сказал — получил ответ». Диаризация в бэклоге, и до её появления мы не продаём протоколирование совещаний.

Автоматического извлечения полей и выгрузки в 1С сейчас нет — это в бэклоге. Сквозные API-интеграции, включая финтех и 1С, относятся к контуру Tier 3 и обсуждаются отдельно, под конкретную задачу.

Мульти-тенантности нет: машина работает как единое целое, групп с раздельными базами знаний на ней не заводится. Если разделение критично, сегодня это решается не настройкой, а отдельным контуром — и это честнее, чем обещать «роли будут в следующем релизе».

Веб-приложение открывается с телефона поверх HTTPS, голосовой запрос-ответ работает. При этом финальную приёмку голоса на телефоне мы пока не подписали: остаются вопросы с сертификатом, замочком в адресной строке и кнопкой микрофона. Подробности.

Да, через собственный узел SearXNG — без рекламы и без профилирования запросов. Это единственный компонент, которому нужен внешний доступ, и он изолирован от контура с документами.

Нет. Она убирает время на поиск: «где лежит действующая редакция», «что мы отвечали этому контрагенту в прошлом году», «какой пункт регламента про согласование». Решение принимает человек, и ответственность остаётся на нём.

Любой, кто продаёт замену сотрудника, продаёт вам обязанность объяснять регулятору, кто принял решение.