Разборы
того, что мы делаем руками.
Пишем о том, что сами проверили: архитектура, уязвимости, экономика внедрений и сметы по строкам. Чужие пресс-релизы не пересказываем.
17 статей
Законен ли обзвон роботом: граница между сервисом и рекламой
Часть 2 статьи 18 закона о рекламе прямо запрещает автодозвон в рекламных целях. Разбираем, какие сценарии обзвона под запрет не попадают и как это проверить.
Переписать с нуля или рефакторить: решение по цифрам
Четыре измеримых критерия, по которым видно, что рефакторинг уже дороже переписывания, и почему полная переделка проваливается в большинстве случаев.
Next.js или WordPress: сравнение по шести параметрам без религии
Скорость, стоимость владения, безопасность, редактирование контента, интеграции и найм подрядчика. Где WordPress выигрывает честно и когда переход не окупается.
Как понять, что сайт взломали: девять признаков и первый час после
Симптомы компрометации, которые видно без специальных инструментов, и порядок действий в первые шестьдесят минут — от изоляции до сбора доказательств.
Законен ли парсинг сайтов в России: что говорит практика
Прямого запрета нет, но есть четыре нормы, под которые парсинг попадает: смежное право на базу данных, авторское право, персональные данные и пользовательское соглашение.
RAG простыми словами: как заставить нейросеть отвечать по вашим документам
Почему модель нельзя просто «обучить на регламентах», как устроен поиск по базе знаний под капотом и на каких пяти местах RAG-системы ломаются чаще всего.
Чем ИИ-агент отличается от чат-бота: разница, которая видна в счёте
Сценарный бот, бот с нейросетью и ИИ-агент с инструментами: три разные вещи под одним словом. Что каждый умеет, где ломается и сколько стоит в месяц.
Telegram Mini App или обычный бот: как выбрать и не переплатить
Чем Mini App отличается от бота на кнопках, где заканчиваются возможности диалога и по каким четырём признакам понять, что вам нужен полноценный интерфейс.
Сколько стоит телеграм-бот: четыре вилки и что попадает в каждую
Разбор цен на ботов от уведомителя за 15 тысяч до Mini App за 400. Часы по каждому типу, что удорожает смету и почему предложение за 5 тысяч заканчивается переделкой.
Как за 6 дней собрать Telegram-бота с приёмом платежей: разбор архитектуры
Что именно занимает шесть дней, где прячутся сутки на согласованиях и почему схема оплаты решается раньше, чем пишется первая строка кода.
5 уязвимостей, которые мы находим в 8 из 10 Telegram-ботов
Непроверенная подпись, чужие заказы по перебору id, секреты в репозитории. Пять находок, которые встречаются в проде чаще всего.
Prompt injection: как ломают ИИ-агентов и что с этим делать
Почему уязвимость выглядит как обычный текст, чем прямая инъекция отличается от косвенной и какие меры действительно работают, а какие только создают ощущение защиты.
ИИ-агент вместо первой линии поддержки: честная экономика внедрения
Считаем на конкретных цифрах: сколько стоит внедрение, сколько стоит эксплуатация, за счёт чего экономия и в каких случаях её не будет.
152-ФЗ для сайта: чек-лист из 14 пунктов, который закроет 90% рисков
Что должно быть на сайте, который собирает заявки: согласия, политика, локализация, уведомление регулятора и сроки хранения. Без юридического тумана.
Голосовые ИИ-агенты в 2026: что уже работает, а что ещё маркетинг
Задержка, перебивание, распознавание в шуме и телефонная линия: где голосовые агенты действительно применимы, а где демо красивее реальности.
Как мы разобрали legacy-код на 40 000 строк за три недели
Разработчик ушёл, документации нет, каждая правка ломает соседний модуль. Что делать по шагам: карта системы, характеризационные тесты, CI — и почему переписывать с нуля почти всегда неправильно.
Сколько на самом деле стоит разработка: разбираем смету по строкам
Куда уходят часы в проекте на 250 тысяч рублей: сколько на вёрстку, сколько на интеграции, сколько на тесты и почему «просто сайт» стоит по-разному в два раза.
Новые разборы
раз в месяц.
Без новостей отрасли и без «десяти трендов». Только то, что мы сами проверили на проектах.