Чёрный пояс 1С. Три новые задачи senior-уровня: профили безопасности БСП, лимиты кластера ПРОФ, утечка токенов RAG YandexGPT/GigaChat
В пул токен-платформы добавлены три новые задачи уровня Senior/Architect - снова о том, что вылезает через полгода эксплуатации, а не на приёмке: ужесточение корпоративной ИБ и включение профилей безопасности кластера ломает уже работающие внешние обработки БСП, лицензии ПРОФ не дают добавить третий рабочий сервер в растущий кластер, а бесконтрольно растущий RAG-буфер контекста для интеграции с YandexGPT/GigaChat поднимает счёт за API на 500%. Полного разбора с примером решения сегодня нет - следующий выпуск с разбором выйдет по обычному расписанию рубрики.
Три новые задачи
| Задача | Категория | Очки |
|---|---|---|
| Блокировка внешних обработок БСП в безопасном режиме после обновления профилей безопасности Внешние обработки БСП полгода отправляли клиентам SMS и e-mail без проблем. После того как ИТ-дирекция активировала профили безопасности кластера и принудительный безопасный режим для внешних обработок, все они начали падать с ошибками запрета доступа к сети и файловой системе. | Разработка 1С | 120 |
| Нарушение балансировки и отказ кластера 1С из-за ограничений лицензий ПРОФ при росте нагрузки Кластер на двух серверах под лицензиями ПРОФ работал стабильно. Когда из-за роста штата добавили третий рабочий сервер для распределения нагрузки, начались случайные разрывы сеансов - лицензии ПРОФ жёстко ограничивают число рабочих серверов в одном кластере. | Администрирование | 100 |
| Утечка токенов и перерасход бюджета YandexGPT/GigaChat из-за некорректного RAG-буфера контекста Автоответы на отзывы покупателей с маркетплейсов через YandexGPT/GigaChat строились на RAG-паттерне: при каждом запросе в ИИ отправлялась вся история переписки и карточка товара с base64-изображениями. Спустя полгода счёт за API вырос на 500%, а запросы начали падать по превышению контекстного окна. | Интеграции | 100 |
О конвейере
Ежедневно в пул токен-платформы добавляются три новые задачи повышенной сложности. Темы - из внутреннего корпуса материалов редакции: интеграции с внешними системами и ИИ-сервисами, администрирование кластера и лицензирование, платформенная безопасность и профили доступа. Каждый седьмой анонс сопровождается полным разбором с примером решения и диалогом с AI-помощником nopikreport.com - как в выпуске «Три новые задачи senior-уровня: Linux-кластер, MCP-мультиарендность, PostgreSQL deadlock».
Выбрать задачу →