Отчет по базе знаний

Что создано

Создана публично безопасная база знаний для GitBook AI по админ-панели. База предназначена для владельца обменника, менеджеров, поддержки и клиентов, которые задают вопросы простым языком по работе админки.

Созданные разделы

Файл	Содержание
README.md	Назначение базы знаний, правила обновления, запреты по данным, проверка качества
Обзор админ-панели	Общая логика админ-панели и связей между разделами
Панель управления	Рабочий стол, поиск, показатели и быстрые переходы
Настройки системы	Общие настройки сайта и поведения системы
Валюты	Валюты, поля, сети, проверки, реквизиты
Направления обмена	Направления обмена и их настройки
Курсы	Курсы, источники, BestChange, формулы, файлы
Резервы	Резервы, ручные и файловые источники
Заявки	Заявки, статусы, действия оператора
Пользователи	Пользователи, аккаунты, блокировки, балансы
KYC и верификация	Верификация карт и личности
AML проверки	AML-проверки кошельков и транзакций
Платежные системы	Платёжные системы, мерчанты и автовыплаты
Telegram Bot	Telegram-каналы, боты, шаблоны
Email уведомления	Email, SMTP/Resend, события, шаблоны
Страницы и контент	Страницы, меню, новости, FAQ, контакты
Дизайн	Дизайн, логотипы, фон, блоки главной страницы
Безопасность	Безопасность, 2FA, IP, CAPTCHA, антиспам
Роли и доступ	Роли, права и безопасная выдача доступа
Журналы	Журналы, логи заявок, шлюзов, KYC, AML
CRON и фоновые процессы	CRON, очереди, автообновления, фоновые задачи
Ошибки и диагностика	Диагностика типовых проблем
FAQ	Быстрые ответы на частые вопросы
Карта экранов админки	Карта экранов админки, разделов и прав доступа
Справочник системных настроек	Подробный справочник системных настроек, галочек и рекомендаций
Справочник валют	Поля валют, сети, реквизиты, KYC, AML, мерчанты, выплаты, резервы
Справочник направлений	Поля направлений, лимиты, курсы, BestChange, комиссии, резервы, пересчёт
Источники курсов, формулы и резервы	Источники курсов, формулы, файлы, конкуренты, BestChange, резервы
Полная инструкция по формулам курсов	Формулы курсов, теги источников, коэффициенты, маржа, примеры пар и диагностика ошибок
Операции, статусы и действия оператора	Карточка заявки, статусы, действия оператора, экспорт, этапы обработки
Справочник пользователей, ролей и доступа	Пользователи, роли, блокировки, балансы, скидки, уровни, бонусный центр
Справочник KYC и AML	KYC, верификация карт, ручные формы, AML-сервисы и AML-логи
Платежи, автовыплаты и уведомления	Мерчанты, автовыплаты, журналы платежных шлюзов, email, Telegram, центр уведомлений
Контент, маркетинг и инструменты	Контент, маркетинг, черный список, чекбоксы, рабочий статус, прокси, API, аналитика
Связь админки, сайта и заявки	Связь админки, публичного сайта и заявки
Диагностические сценарии	Пошаговые сценарии диагностики частых проблем
Служебные инструменты админки	Глобальный поиск, файловый менеджер, уведомления, статус оператора, строки таблиц, сортировка
Реквизиты, профили и лимиты	Реквизиты, поля, информационные поля, профили прибыли, профили лимитов, шаблоны текста, автоудаление неоплаченных заявок
Партнеры, экспорт и чат заявки	Партнерская система, реферальные программы и логи, партнерские баннеры, экспорт курсов, выгрузка данных, чат заявки
Расширенная база вопросов и ответов	Дополнительные вопросы по всем основным разделам админки для AI-чата
Маршрутизатор задач для AI-чата	Карта “куда идти”, “что проверить первым” и “где высокий риск”
Чек-листы настройки админки	Пошаговые настройки валют, направлений, курсов, платежей, KYC, AML, уведомлений и безопасности
После покупки и запуск	Что делать после покупки: доступы, сервер, домен, установка, ответственность сторон и подготовка запуска
Типовые ошибки после обновления	Что проверить после обновления, какие данные собрать и когда нужен специалист
Запуск обменника по шагам	Запуск обменника: валюты, направления, курсы, резервы, мерчанты, уведомления и тестовая заявка
Частые вопросы клиентов из Telegram	Частые вопросы про 2FA, обновления, курсы, BestChange, AML, KYC, бонусы, партнеров и сервер
Стартовые резервы и популярные валюты	Стартовые резервы, популярные криптовалюты, первые направления, лимиты и безопасный старт
Защита FastPanel и сервера	Защита FastPanel и сервера: доступы, IP-ограничения, backup, пользователи и типовые ошибки
Релизы и новости для AI-чата	Подключение страницы релизов через Website source и правила ответов по версиям

Какие части проекта анализировались

Часть проекта	Что проверялось
Админ-панель	Экраны, формы, меню, настройки, валюты, направления, заявки, пользователи, KYC, AML, платежные шлюзы
Публичный сайт	Как клиент видит валюты, направления, курс, резерв, поля заявки, проверки и ошибки
Настройки системы	Галочки, поля, лимиты, уведомления, безопасность, кеш, фоновые процессы
Платежи и выплаты	Прием оплаты, автовыплаты, статусы, журналы, ошибки провайдеров
Уведомления	Email, Telegram, чат заявки, системные уведомления для операторов
Пользователи и доступ	Роли, блокировки, балансы, скидки, уровни, партнерская система
Существующая документация	Инструкции по заявкам, навигации, курсам и разделам админки
Клиентские вопросы поддержки	Частые вопросы после покупки, запуска, обновления, настройки курсов, AML/KYC, бонусов и партнерских начислений
Публичные релизы продукта	Как GitBook AI должен получать новости с публичной страницы релизов и отвечать по версиям

Детализация по последнему требованию

После уточнения задачи база была расширена с обзорных инструкций до подробного уровня:

Область	Что детализировано
Валюты	Статусы, коды, XML, сети, поля реквизитов, маски, валидаторы, QR, KYC, AML, мерчанты, выплаты, резервы
Направления	Основные поля, min/max, источники курса, BestChange, формулы, комиссии, selector fees, пересчёт, экспорт, правила
Заявки	Статусы, статусы оплаты, карточка заявки, действия оператора, комментарии, чат, экспорт, этапы обработки
Настройки	Общие, обмен, безопасность, пользователи, email, онлайн-чат, кеш, CRON, GeoIP, AI, логи
Связь с публичным сайтом	Какие настройки админки влияют на форму обмена, калькулятор, поля заявки и ошибки клиента
Диагностика	Практические playbook-сценарии по валютам, направлениям, заявкам, оплате, выплатам, email, Telegram, KYC, AML
Служебные инструменты	Глобальный поиск, история поиска, файловый менеджер, корзина файлов, уведомления, статус оператора, строки таблиц
Профили и лимиты	Реквизиты, профили прибыли направлений, антиспам-профили лимитов, шаблоны текста, автоудаление неоплаченных заявок
Партнеры, экспорт и чат	Реферальная система, логи начислений, партнерские условия, XML/BestChange XML, выгрузка данных, чат заявки и центр чатов
Формулы курсов	Поля формулы, поля коэффициентов, функции, fallback, inverse, limit, округление, маржа, стратегии по парам и типовые ошибки
AI-вопросы и ответы	Добавлены расширенные Q&A, маршрутизация задач, универсальные ответы и чек-листы настройки
После покупки и запуск	Доступы, сервер, домен, SSL, FastPanel, официальная версия, ответственность сторон и безопасная подготовка
Ошибки после обновления	Порядок диагностики без кода: версия, резервная копия, место ошибки, CRON, очередь, скриншот и когда нужен специалист
Запуск обменника по шагам	Полная цепочка: общие настройки, валюты, направления, курсы, резервы, мерчанты, KYC/AML, уведомления, публичная форма и тестовая заявка
Частые Telegram-вопросы клиентов	Добавлены ответы на вопросы про 2FA, новую версию, массовое изменение процентов, файл курсов, XML, BestChange, парсер, CAPTCHA, кешбек, рефералов и API
Резервы и валюты для старта	Формула расчета резерва, сценарии запуска, популярные crypto-валюты, первые направления и лимиты
Защита FastPanel	Проверки панели сервера, временные доступы, IP-ограничение, backup, журналы входов и запреты
Релизы и новости	Правила подключения страницы релизов к GitBook Assistant и безопасные ответы по конкретным версиям

Что требует ручной проверки владельцем проекта

Раздел	Что проверить вручную
Права ролей	Точные права для реальных сотрудников и названия внутренних ролей
Платёжные шлюзы	Особенности каждого конкретного провайдера, лимиты, регламент ручных выплат
AML	Какие risk score считаются допустимыми в бизнес-процессе обменника
KYC	Какие документы принимает обменник и какие причины отказа используются
Email и Telegram	Какие события реально должны отправляться клиенту, оператору и владельцу
CRON и очереди	Реальное расписание фоновых процессов и обработка отложенных задач
Контент правил	Юридические формулировки правил обмена, AML/KYC, возвратов
Дизайн	Финальный публичный вид сайта на мобильном телефоне и компьютере
Файловый менеджер	Фактические правила очистки корзины и политики хранения файлов
Auto-delete unpaid orders	Какие статусы в бизнес-процессе считаются безопасными для автоудаления
Партнерская система	Юридические условия начисления, HOLD, сторно и выплат партнерам
Формулы и коэффициенты	Реальные значения маржи по рынкам, правила для обратных пар и допустимые границы курса
Запуск после покупки	Кто выполняет установку, какие доступы можно передавать, какие действия остаются на стороне владельца
Обновления	Где владелец должен получать официальную версию и какой порядок резервного копирования принят в проекте
Сервер и панель управления сервером	Минимальные и рекомендуемые ресурсы нужно подтвердить под реальную нагрузку обменника
Стартовые резервы	Цифры нужно адаптировать под регион, средний чек, платежные методы, рекламу и скорость пополнения
Популярные валюты	Набор валют нужно сверить с реальным спросом клиентов и AML-политикой
Релизы	Нужно убедиться, что GitBook Website Connection действительно индексирует страницу релизов

Непонятные места или места для уточнения

Место	Что нужно уточнить
Индивидуальные платежные провайдеры	У каждого шлюза могут быть свои поля подключения, которые зависят от провайдера и не должны раскрывать секреты
Реальные регламенты операторов	Доступные действия есть в админке, но бизнес-правила “когда нажимать” должен подтвердить владелец
Режимы автобанов и антиспама	Значения есть в настройках, но допустимая строгость зависит от потока клиентов
Статусы KYC/AML	Технические статусы есть, но текст для клиента лучше согласовать с compliance-политикой
Сроки хранения логов	Нужны бизнес- и юридические требования владельца
Чат заявки	Реальные правила использования чата должны совпадать с регламентом поддержки
Экспорт данных	Точный список допустимых выгрузок зависит от прав роли и политики хранения данных
Ответы AI-чата	Для точных ответов по спорным финансовым ситуациям нужны реальные регламенты владельца обменника
Восстановление 2FA	Нужно утвердить процедуру проверки владельца и список ответственных лиц
Официальные обновления	Нужно подтвердить, какой канал считается правильным для скачивания новой версии
Партнерские начисления по API	Нужно подтвердить, какие данные можно отдавать партнеру и какие права API считаются безопасными
FastPanel	Нужна реальная серверная политика: кто имеет доступ, какие IP разрешены, где хранятся backup
Резервная политика	Нужно подтвердить минимальные резервы по рынкам и максимальные лимиты заявок
Источник релизов	Нужно проверить, что страница релизов подключена к GitBook Assistant через Website Connection

Проверка качества

Проверка	Результат
Структура связная	Да
Документация написана простым русским языком	Да
Секреты и приватные значения не добавлялись	Да
Таблицы содержат реальные объяснения	Да
Разделы связаны с админкой и пользовательскими сценариями	Да
Требуется ручная бизнес-проверка	Да, по разделам выше

Дополнительная сверка после расширения

Проверка	Результат
Сравнение с картой админки	Добавлены служебные разделы: файловый менеджер, поиск, дополнительные способы входа, уведомления, чат заявки, строки таблиц, экспорт курсов
Сравнение с формами админки	Добавлены формы партнеров, профилей лимитов, шаблонов текста, уведомлений, чата и экспортных файлов
Сравнение со служебными возможностями	Учтены чат заявки, файловый менеджер, глобальный поиск и уведомления в реальном времени
Секреты и реальные данные	В новые разделы не добавлялись
Повторная сверка по видимым разделам админки	Дополнительно учтены аналитика, маркетинг, промо-коды, конкурсы, отзывы, сервисы, чекбоксы согласий, медиа-файлы, поиск, роли и фоновые процессы
Сверка по частым клиентским вопросам	Добавлены отдельные страницы и строки в AI-вопросник по запуску, обновлениям, курсам, XML, BestChange, AML/KYC, CAPTCHA, бонусам и партнерке
Сверка по новому запросу о запуске	Добавлены резервы, стартовые crypto-валюты, защита FastPanel и подключение релизов к AI-чату
Повторный полный аудит админки	Добавлена карта точных маршрутов и прав для основных разделов, внутренних экранов и служебных инструментов
Новые функции пользователей	Раскрыты временные роли, уровни риска прав, доверенные устройства, подтверждение email/Telegram/2FA, OAuth, CIDR, уровни, скидки и Bonus Center
Группы пользователей и права	Добавлены правила выдачи, защищенная группа, каталог разрешений по разделам, готовые роли, массовые назначения, аудит и диагностика отказов
Новые функции направлений	Раскрыты коды и фильтры валют, текстовые шаблоны, профили, массовый редактор, правила мерчантов/выплат, уведомления и неоплаченные заявки
Заявки и маркетинг	Добавлены публичная видимость заявки, спорные выплаты, реквизиты по запросу, блочный конструктор, промокоды и полная механика конкурсов
Аналитика и журналы	Добавлена связь аналитических показателей с журналами multi-auth, заявок, AML, реквизитов, шлюзов, KYC и служебными инструментами

Полная повторная ревизия 12 июля 2026 года

Проверенная область	Что уточнено или добавлено
Онлайн-чаты	Сверены встроенные типы iEXChat, JivoSite, InterCom, Tawk и Talk-me, точные форматы ID, отдельный URL iEXChat, Jivo-события, чат заявки, файлы, уведомления и приватность
Zendesk	Зафиксировано текущее отсутствие встроенного типа; описан безопасный путь отдельной frontend-интеграции без подстановки кода в чужое поле
BestChange parser	Разделены глобальные настройки, rate/rankrate, позиция, медиана и взвешенное TOP-N, пул обменников, пары, шаг, формулы, fallback, рейтинг, массовые действия, журнал и scheduler
BestChange XML и листинг	Описаны экспорт, точность, комиссии, резерв, метки, немедленное обновление, партнерский переход, публичные правила и проверка файла
BestChange blacklist	Описаны критерии, режимы, ограничение достоверности внешних записей и безопасное решение оператора
AI-ответы	Добавлен стандарт структуры, уровней уверенности, денежных примеров, диагностики и проверки внешней актуальности
Маршрутизация	Обновлены оглавление, главная карта, инструкция AI, чек-листы, банк вопросов и карта покрытия
Глобальный поиск	Раскрыты свежие anomaly-сигналы по заявкам, курсам, резервам, мерчантам, платежным шлюзам, proxy и KYC
Реквизиты по запросу	Добавлены SLA первой выдачи, окно замены, типы и сеть, видимость полей, шаблоны, версионный конфликт, блокировка, история и повторные уведомления
Сопровождение	Добавлен протокол пересмотра документации после релиза, изменения провайдера или жалобы на ответ AI

Известное ограничение: инструкция описывает Zendesk как интеграцию, требующую доработки frontend. Когда Zendesk появится среди типов онлайн-чата в админке, эту страницу и связанные AI-маршруты нужно пересмотреть.

Расширение инфраструктуры и поддержки 13 июля 2026 года

Проверенная область	Что добавлено
Облачный слой	Разделены аккаунт провайдера, VM, FASTPANEL и iEXExchanger; добавлен общий порядок выбора VPS, SSH, firewall, backup и мониторинга
Hetzner Cloud	Создание Server, SSH, stateful firewall, outbound-логика, backups, snapshots и отдельная защита Volumes
DigitalOcean	Создание Droplet, Project/VPC, Cloud Firewall, backups, metrics agent, alerts, DNS и resize
Timeweb Cloud	Создание сервера, SSH-ключи, IPv4, DDoS, web console, защита удаления, backups, snapshots, images и cloning
FASTVPS	Заказ сервера и FASTPANEL, unmanaged-ответственность, трафик, удаленное backup-хранилище, миграция и тикеты поддержки
FASTPANEL	Добавлен мост от облачного кабинета, два слоя firewall, проверка до установки и различие пакета ОС и приложения панели
Jivo	Сотрудники, роли, каналы, отделы, routing, автоматические действия, offline, работа оператора и 2FA
Intercom	Teammates, permissions, team inboxes, workload, office hours, Workflows, JWT и lifecycle SPA
Zendesk	Актуальный Web Widget for messaging, команды, роли, группы, schedules, triggers, routing и ограничение текущего frontend
AI-агенты	Обновлены SUMMARY, README, маршрутизатор, банк вопросов, чек-листы и карта покрытия для естественных вопросов по провайдерам и поддержке

Внешние интерфейсы и тарифные возможности меняются независимо от iEXExchanger. Перед изменением production AI должен назвать официальный источник, отделить подтвержденный путь от тарифной опции и попросить проверить актуальное название пункта в кабинете.

Повторный аудит админки и production-контура 13 июля 2026 года

Повторно сопоставлены Vue-меню resources/vuejs/menus в исходном проекте, права пунктов, Laravel-конфигурация и текущая база знаний.

Проверка	Результат
Уникальные маршруты основного Vue-меню	110
Маршруты с точным упоминанием после исправления	110
Ранее пропущенные точные маршруты	14
Новые production-руководства	Horizon/Pulse, Nginx/SSL/Cloudflare, домены/DNS/регистраторы

В справочник маршрутов добавлены точные экраны журналов пользователей, multi-auth, статусов заявок, AML, реквизитов, merchant flow, рефералов, API мерчантов и автовыплат, KYC-заявителей и системного KYC. Также добавлен /design-constructor.

По реальному коду подтверждено:

• доступ к /horizon и /pulse требует admin_laravel_links;
• Horizon использует основной supervisor с девятью очередями и отдельный supervisor analytics;
• horizon:snapshot запускается каждые пять минут;
• Pulse по умолчанию выключен до PULSE_ENABLED=true;
• проект предусматривает отдельную базу mysql-pulse;
• pulse:check собирает серверные метрики;
• pulse:work нужен при Redis-ingest;
• production-установщик создает Supervisor-процессы Horizon, Pulse, worker и Reverb.

По официальным источникам проверены Laravel 13 Horizon/Pulse, Cloudflare Full (strict), Origin CA, HSTS, proxy status, real IP, WebSocket и 5xx; Nginx proxy/SSL/realip; смена NS, DNS-records и DNSSEC в REG.RU, Namecheap и GoDaddy.

Оставшиеся проверки, которые нельзя подтвердить только репозиторием:

• реальные DNS-records конкретного production-домена;
• фактический SSL mode, WAF, Cache Rules и DNSSEC в Cloudflare;
• текущий origin certificate и дата его окончания;
• фактические Supervisor statuses и нагрузка очередей на сервере;
• выбранные владельцем retention, SLA и допустимые пороги мониторинга;
• динамические пункты меню, которые может добавить установленный сторонний плагин.

Эти пункты не являются пробелом текста: они требуют доступа к живому production-окружению и должны проверяться по чек-листам без публикации секретов.