Стремно, когда в канале больше 2х месяцев нет постов. Ну так и я не ссыкло💪

Вообще, конечно, не пишу по 2м причинам:
1. Тупо не хватает времени
2. Вообще потерял интерес к ноукоду в том виде в котором он задумывался для этого канала

Понял, что остыл к формат в котором хотелось что-то изучить, осмыслить и выдать в массы. Сейчас интереснее что-то узнать и пойти пилить)

Собственно, вот эти мои «пилить» и съедают все рабочее и не рабочее время, а так же миллионы токенов в курсоре😀

Из интересного: помните я как-то делал бесплатный транскрибатор, который работал прямо в браузере. Ничего интересного из этого тогда не получилось, но привело к тому, что внутри компании я стал заниматься проектом по внедрению анализа звонков в отделе контроля качества, а потом как-то плавно это вылилось в отдельный продукт.

Собстна, 80% фокуса у меня сейчас на том, чтобы вывести это на рынок и запустить продажи. Я в этом профан и только набиваю шишки. Так что дальше, надеюсь, смогу вытаскивать что-то интересное из всей этой движухи и делиться с вами)

А пока вот, что интересного я узнал, осознал и сделал. Постараюсь тезисно, чтобы не грузить:
Короче, сервисов речевой аналитики появляется сейчас вагон и маленькая тележка
Нужно как-то выделяться, но в целом функционал +- у всех похожий
Прям какого-то крупного игрока нет, но увидел что в основном все идут через формат продажи на демо
А там где не через демо, то прям вообще не понятно с чего начать и как потестить
Я тоже пошел через лендинг и полить трафик. Но даже на целевых запросах заметил, что отказы большие. Оно в целом и понятно. Базовый лендос, без каких либо отличий. Ну и мне наш маркетолог потом ещё объяснил где я не прав)

Решил попробовать: "А что если сделать демонстрацию работы в 2 клика. Без регистраций, смс и т.д".
Сделал, залил и вот сейчас хочу потратить ещё времени на то, чтобы посмотреть на обратную связь. Транскрибатором из этого канала активно пользовались, а тут прям как будто больше пользы и ценности, но для более узкой аудитории.

Поэтому если у вас есть звонки, которые надо слушать и анализировать, то велком пробовать. Ещё раз без регистрации и смс. А если прям на полную мощь хочется, со своими чек-листами и хотелками, то приходите в личку. Дадим крутые условия по цене + супер персонализированный подход т.к только выходим)

Потестить можно здесь:
https://speeqa.io

Написать сюда:
@esporykhin

А своё мнение, комментарии и предложения в комменты

Придумалось, короче, пет-проект на пару вечеров. Отдаю в мир, вдруг кто-то сделает)

Telegram Balabol Check

В чем суть:
Я делю авторские каналы в телеге на 2 типа:
⁃ одни постоянно рассказывают что они планируют делать и льют воду. Типо: вот поставил себе такие-то цели и дальше ничего. Или какие-то странные рассуждения о том, что надо делать хорошо, а плохо делать не надо, пиздострадания и тому подобное. Короче контент-импотент. Реального опыта 0
⁃ Вторые рассказывают про реальные действия. Вот затестили, вот тут такое реализовали, вот сделали А и ничего не вышло. Ну вы поняли. Не посты про то, как сделать успешный стартап, а конкретные шаги как человек делает успешный стартап, строит карьеру или решает какие-то свои задачи.

И вот в качестве фан проекта можно собрать такую штуку, которая:
⁃ Парсит последние 50-100 постов автора на его канале
⁃ Прогоняет их через LLM по какому-нибудь простому чек-листу. Тут еще нужно подумать над конкретными и описываемыми критериями того, что считать пиздаболией, а что реальными действиями/пользой
⁃ Далее по каждому посту есть оценка по критериям
⁃ Суммируем и выводим общий рейтинг всех постов
⁃ Подсвечиваем посты без пользы/с пользой

Дальше можно еще прикрутить какую-нибудь аналитику/корреляцию по тому насколько пиздабольские посты хороши по метрикам и т.д, но это уже детали

Кому это нужно:
Я тут вижу 2 задачи, которые может решить подобный проектик:
1. Авторы телеграм каналов: проанализировать свои посты, посмотреть на них не только с точки зрения числовых метрик, но и с точки зрения "человека". Можно, кстати, еще зашить роль проверяющего при проверке. Т.е чтобы LLM оценивала посты с точки зрения аудитории канала
2. Всякие телеграм разработчики, чтобы сделать виральный продукт и чуть чуть похайповать

Прям прямых денег я здесь не вижу. Но чисто ради фана и опыта - почему бы и нет.

Что для этого понадобиться:
⁃ Какой-нибудь Telethon или подобное, чтобы парсить посты. Чтобы не париться с развертыванием можно использовать Yandex Cloud Functions
⁃ Доступ к LLM. Чтобы разные сетки удобно тестить я бы выбрал openrouter
⁃ Автоматизация. Тут, конечно, n8n

Ну и ради фана, если вдруг пост наберет 20 000 звезд, то сделаю сам😀

P.s слово "разъебу" chatgpt мне ни разу правильно не написал)

Короче, продолжаю нативно рассказывать про то, что делается и с чем сталкиваюсь в нашем AI-менеджере контроля качества

Самая муторная часть - это калибровка ассистента. Чтобы он оценивал так, как это делает человек. Так как логика некоторых пунктов может быть очень запутанной и нужно это все заложить в критерии оценки. Типо, если клиент целевой, то мы оцениваем пункт одним образом, а если не целевой, то другим образом.

Но самое бесячее, это когда вроде всё описано, разбито на блоки и т.д, а процент совпадений оценок все равно супер низкий. Тогда начинаю сам слушать звонки и тут обычно 3 варианта:
🔘 Человек ошибся и оценил не корректно. Тут просто исправляем оценку и двигаемся дальше
🔘 Человек оценил корректно, но руководствовался какими-то неписанными правилами, которые передаются из уст в уста внутри отдела. Тогда приходится повторно встречаться с ответственным, уточнять все эти узкие моменты и корректировать логику оценки
🔘 Робот ошибся. Тут все понятно, косяк на нашей стороне и нужно копать в причины ошибки

По последнему пункту остановлюсь чуть подробнее. Что вообще помогает улучшать качество оценки:
☑️ Для каждого критерия описывать формат фиксации т.е что и в каком виде нужно достать из звонка, чтобы оценить критерий
☑️ Для сложных случаев в формате фиксации описать цепочку рассуждений, которые должен зафиксировать ассистент
☑️ Порядок полей в ответе: фиксация всегда идет перед финальным ответом по критерию
☑️ Для больших чек-листов и звонков(больше 30 пунктов например) разбивать оценку на этапы диалога и оценивать каждый этап отдельно

Возможно банальщина и вы это все знали, но такие штуки верхнеуровнево позволяют выровнять качество оценки и продолжать дальше докапывать до деталей. А как оказалось для каждого чек-листа или методики оценки их там херова туча)

Я вообще не это хотел, когда просил Cursor быть как сеньор😃

Слышали историю про парня, который вайбкодил SaaS, активно рассказывал про это в твиттере, а потом бросил это дело так как его проект захерачили из-за проблем с безопасностью?

Много, кто говорит про проблемы с безопасностью на вайбкодовых проектах (слово то какое😃), но это не проблема вайбкодинга. Точно так же говорили и про бабл когда-то, когда кто-то не углублялся в настройки privacy rules. Нашел в твиттере пост про базовые настройки безопасности при работе в cursor/windsurf и несу их вам) Больше всего подойдет тем, кто вайбкодит на Next JS с Supabase и Vercel, но в целом под себя докрутить не проблема

Итак:
1. Ключи доступа

Проблема: Жёстко закодированные ключи в коде
Решение:
- NEXT_PUBLIC_* (публичные настройки) записываем в .env файл
- Секреты (API keys, токены) записываем в .env.local (и добавляем в `.gitignore`)

Промт для Cursor/Windsurf:

 Используй process.env.<VAR> для всех секретов. Если нужна новая переменная, скажи точный ключ для .env.local. Предполагай, что .env.local уже существует. 

Если используете Vercel, то прописывайте все секреты в Environment Variables. Как у других хз, не работал

2. Supabase: RLS (Row Level Security)
Проблема: Anon Key Supabase по умолчанию читает все данные из БД.
Решение: Включить RLS и политики доступа.

Промт:

 
Включи Row Level Security на всех таблицах. Создай политики через auth.uid(), чтобы пользователи видели только свои данные. Никогда не используй service_role в клиенте. Для админ-действий — только RPC + серверные вызовы. Все запросы должны быть параметризованы. 

Теперь вашу БД не скачают через DevTools.

3. Защита API
Проблема: Любой может спамить ваши /api -роуты.
Решение:
- JWT в Authorization header
- Валидация полей (Zod)
- Rate-limiting (~5 запросов/мин на IP) - но тут, думаю, корректнее каждому самому определить нужный лимит

Промт:

 Для каждого /api роута:  
 - Проверяй JWT в заголовке  
 - Отклоняй некорректные данные  
- Лимитируй запросы (429 при превышении)  
- Валидируй ввод через Zod  
 Затем просканируй репозиторий на наличие хардкодных токенов. 

Теперь API под замком.

4. Итог
Что мы починили:
Секреты — не в GitHub
Supabase — данные только для своих
API — аутентификация + лимиты

Это я сегодня с API Битрикса познакомился

Сейчас уже разобрался

Ребрендинг канала

Короче я уже больше года работаю в найме. И это пока самый спокойный год в моей жизни. Денег стало больше, гемора меньше. Да еще и оплаты ни у кого выбивать не нужно😀

Но при чем тут вообще ИП и ЗП и не пора ли отписаться от канала?

Постараюсь объяснить:
ИП - это про предпринимательство. Причем предпринимательство у меня как в рамках работы по найму, так и в рамках каких-то своих собственных проектов. Тема про пет-проекты, микросаасы и прочие индихакерские движухи как раз сюда.

ЗП - это про найм. В тырнете оч много про «не работай на дядю», делай бизнес и миллионы на {{любая хайповая тема от зерокодинга до ИИ}}. Но как оказалось, и для меня это тоже стало открытием, можно в рамках компании реализовывать свои хотелки, доносить идеи и получать ресурсы. Можно даже проебываться и не отдать за это почку. Когда ты фрилансишь, делаешь студию или какой-то продукт, то постоянно на нервяках и живешь в стиле американских горок «буду богатым»-«умру под мостом». А тут, как говориться, можно и рыбку съесть, и пет проект по вечерам делать.

«ИП на ЗП» - это моя адаптация твиттерского «full time developer by day, indiehacker by night». А с учетом текущих ИИ-приблуд от генерации картинок до курсора трудно представить время лучше для такого совмещения, чем сейчас. Ну и само название меня прикалывает, чего уж там😀

Поэтому буду шитпостить про пет-проекты, солопренерство и работу в найме, старательно закручивая это в увлекательный сторителинг(но тут хз)

Курсы продавать не планирую, карьерные консультации не провожу, фриланс не беру. Иногда ругаюсь матом, а про темы выше всегда рад пообщаться лично - пишите в сообщения канала.

Как я зафакапил Speeqa
Когда нибудь в этом канале будет пост про то, что всё получилось. Ну а пока пишу как есть) Речь, если что, про это

Когда в компании только начались разговоры о том, чтобы сделать анализ звонков в виде отдельного продукта я за это зацепился т.к мне это интересно, это поможет вырасти внутри + возможность делать что-то «своё» внутри компании. Поэтому при первом видимом успехе на внутренних отделах закинул биг боссам челлендж о том, что я легко найду первых клиентов и смогу вывести это на рынок. Вообще, я почему-то решил, что среди своих старых контактов у кого есть бизнес и читателей канала я быстро сделаю 2-3 продажи и получу ресурсы на то, чтобы развивать это дальше.

Тут меня накрыло в первый раз т.к быстро и просто не получилось и у кого-то уже были внедрены подобные решения, кому-то это было не нужно, кто-то просто заигнорил.

Второй раз накрыло, когда наши внутренние пользователи пришли и сказали: «Жень, ну продукт говно, мы не пользуемся». Тут тоже все косяки мои: пытаясь привлечь кого-то извне я больше времени тратил на то, чтобы «вычистить» все перед демо, вместо того, чтобы улучшать качество продукта внутри. И второе, основное, сам пайплайн оценки звонков был кривой, что приводило к не прогнозируемому и не стабильному качеству.

Ну и вишенка, я почему-то решил, что сначала сделать интерфейс и личный кабинет будет отличной идеей😀 Но когда в этот личный кабинет одному отделу понадобилось отображать данные в одном виде, другому в другом, а третьим вообще нужна сводка - я понял, что пилить интерфейс под каждого не вариант, а делать сложный конструктор отчетов не было ни желания, ни ресурсов.

В итоге решил, что делать в таком режиме дальше это прямой путь быть опущенным в чушпаны просрать проект, поэтому собрался с мыслями, публично перед всеми признал, что пошел не в ту дверь и предложил план как из этой жопы выбраться.

Он, по сути, свелся к трём вещам:
⁃ убрать все внешние активности
⁃ сфокусироваться на том, чтобы перезапустить отделы внутри компании
⁃ Улучшить качество и стабильность самого продукта

Дальше расскажу что делали, чтобы начать затаскивать ценность, а не показывать красивые интерфейсы.

Если вы любители плотных инсайтов, то вот он: старайтесь сразу всё сделать правильно, а не правильно старайтесь не делать.

А ещё, 5 августа получили первую оплату от внешнего клиента. Так что с почином и бежим дальше)

Первый платёж в продукте, конечно, кайфовое чувство

Запустили, кстати, продажи. Пока в холодную через email аутрич и звонки. Аутрич работает лучше😂

Тут пока ковыряюсь с аутричем помимо автоматизации собрал себе сегодня приблуду хром расширение, которое выступает небольшим копайлотом по написанию и отправке персонализированного первого письма.

Логика у меня простая:
- Найти компании которые сейчас нанимают кого-то, кто должен слушать и анализировать звонки. Ищу через datanewton - там как раз есть такой фильтр
- Из расширения вся инфа по компании парсится и летит в n8n
- Там анализируется сайт компании (как основная, так и не основные страницы)
- Формируется общее представление о компании + холодное письмо
- По кнопке "Отправить" тоже через n8n отправляю с личных почт, созданных под это дело, письмо лидам

Хз что получится, если будет что рассказать - расскажу)

Сами рассылки через сервис coldy делаю, российский, работает с почтами от мэйл.ру + есть бесплатный прогрев почт - так что если надо, то знайте теперь.

Ну и само расширение в видосе. Накидал в перерывах между основными задачками при помощи gpt5

В какое же говно превратилась трибуна на VC 🥲

Где сейчас на новые проекты можно посмотреть? Только на радаре?