Стек и версии
Мы показываем состав контура целиком, включая версии. Это не корпоративная открытость, а практическая необходимость: службе безопасности заказчика всё равно нужен этот список, а нам всё равно нечего в нём прятать — стек открытый.
Срез
13.08.2026
полигон CIPHER, Оренбург
Изоляция
Контейнеры
каждый сервис отдельно, образы по отпечатку
Внешние сервисы в цепочке
Нет
обработка целиком на своей карте
Среда и операционная система
| Компонент | Версия | Назначение |
|---|---|---|
| Debian GNU/Linux | 13 (trixie), ядро 6.12 | Базовая операционная система бокса. |
| Docker | 29.5.2 | Изоляция каждого сервиса в отдельном контейнере; обновление и откат по цифровому отпечатку образа. |
| Драйвер NVIDIA | 550.163.01 · CUDA 12.4 | Доступ сервисов к видеокарте. |
| systemd | штатный | Расписание задач, в том числе резервное копирование в 03:30. |
Языковые модели
| Компонент | Версия | Назначение |
|---|---|---|
| Ollama | 0.24.0 | Запуск моделей, работа на 100% на видеокарте. |
| Gemma 3 | 12B, окно 16К | Основная модель контура. |
| Gemma 4 | e4b | Быстрая модель для коротких задач. |
| Резервные модели | Gemma 2 · Qwen 2.5 · Llama 3 | Запасные варианты под задачи и языки заказчика. |
Документы и поиск
| Компонент | Версия | Назначение |
|---|---|---|
| Qdrant | 1.18.1 | Векторное хранилище фрагментов. |
| BAAI/bge-m3 | 1024 измерения | Эмбеддинги — превращение текста в векторы. |
| BAAI/bge-reranker-v2-m3 | — | Переранжирование кандидатов перед подачей модели. |
| Гибридный поиск | вектор + BM25, вес 0.5 | Совмещение смыслового и лексического поиска. Разбор. |
| Docling | 1.26 | Извлечение текста и структуры из документов. |
| okb docling-shim | собственный слой | Умное включение OCR и структурная нарезка по разделам. Разбор. |
Голосовой контур
| Компонент | Версия | Назначение |
|---|---|---|
| okb-stt | faster-whisper large-v3-turbo | Распознавание речи. Диаризации нет — только отдельные реплики. |
| openedai-speech | XTTS | Синтез речи. |
| Веб-приложение (PWA) | поверх HTTPS | Доступ с телефона. Финальная приёмка не пройдена. Разбор. |
Сеть и безопасность
| Компонент | Версия | Назначение |
|---|---|---|
| Caddy | 2.10.2 | HTTPS с локальным удостоверяющим центром — сертификат не зависит от внешнего сервиса. |
| WireGuard | штатный | Канал сопровождения до бюро. Может быть выключен по умолчанию. |
| okb-firewall | IPv4 и IPv6 | Правила сетевого экрана контура. Проверены локально; внешний тест в бэклоге. |
| SearXNG | свой узел | Поиск в интернете без рекламы и профилирования. Единственный компонент с внешним доступом. |
| Kaspersky Endpoint Security | для Linux | Антивирусная защита контура. |
Хранение и целостность
| Компонент | Параметр | Назначение |
|---|---|---|
| ZFS | локальное хранение | Контрольные суммы, защита от тихой порчи данных, самовосстановление. |
| Резервное копирование | ежедневно 03:30 · 7 копий | Снимки базы и векторных коллекций внутрь контура. |
Что означают эти версии для вашего бокса
Список выше — срез стенда CIPHER на 13.08.2026. На боксе заказчика версии фиксируются в момент передачи и меняются только в рамках сопровождения, с возможностью отката. Лицензии компонентов открытого стека перечислены на основном сайте.