ЗадачаПровести первый структурный аудит лендинга за минуту: без эксперта, без чтения HTML, без утечки персональных данных.
Моя работаСпроектировал автономного агента: безопасный загруз и парсинг, redaction PII, цепочка LLM-запросов и гарантия ровно 5 рекомендаций. Backend, React-интерфейс, CLI и Docker-деплой.
ТехнологииPython 3.12, FastAPI, Pydantic v2, OpenAI SDK, GigaChat, BeautifulSoup/lxml, React 18, TypeScript, Vite, Tailwind, Docker Compose
РезультатЖивой сервис audit.eduardwit.ru: 5 рекомендаций за минуту, 112+ тестов, 97% покрытие, fallback GigaChat и устойчивость к нестабильной LLM.
Бизнес-проблема
Владелец лендинга не понимает, почему страница не конвертирует: оффер размытый, CTA слабые, нет доверия, формы слишком длинные. Классический аудит требует эксперта и времени.
- Долго: аудит лендинга вручную занимает часы и стоит денег
- Непрозрачно: клиенту неочевидно, что именно чинить
- Риск утечек: при отправке страницы в нейросеть могут утечь персональные данные
- Нет первого шага: услугу «редизайн под ключ» тяжело продать «вхолодную»
Что делает агент
Один URL — и цепочка из шести шагов выполняется без участия человека:
- Валидация URL и защита от SSRF (блок приватных и metadata-адресов)
- Безопасный загруз HTML с ограничением размера и повторной проверкой редиректов
- Парсинг структуры: title, H1/H2/H3, CTA, формы, сигналы доверия и контактов
- Redaction персональных данных: email, телефон, паспорт, карты → плейсхолдеры
- LLM-профиль оффера и UX/conversion-аудит (OpenAI + резерв GigaChat)
- Финальные 5 приоритетных рекомендаций с доказательствами со страницы
Архитектура
[1/6] URL → SSRF-проверка
↓
[2/6] Безопасный fetch (лимиты, редиректы, content-type)
↓
[3/6] Парсинг: заголовки, CTA, формы, сигналы
↓
[4/6] PII-redaction →
↓
[5/6] LLM: профиль → UX/конверсия (OpenAI / GigaChat)
↓
[6/6] Ровно 5 рекомендаций (коррекция + fallback)
↓
AuditReport (Pydantic v2)
Если LLM нестабильна — включается детерминированный fallback по сигналам страницы, отчёт помечается как degraded, сервис не падает.
Безопасность и приватность
- SSRF-защита: блокируются localhost, приватные и metadata-IP (IPv4+IPv6), редиректы валидируются повторно
- PII-redaction: email, телефоны, паспорта, карты и токены не уходят в LLM; значения форм не извлекаются
- Prompt injection defense: контент страницы помечается как недоверенный
- Секреты не утекают: ключи только в .env backend; логи без HTML и PII
- Ничего не сохраняется: HTML, промпты и отчёты живут только в памяти запроса
- Лимиты: rate limit по IP, CORS по allowlist, docs выключены в продакшене
Результаты
5
Рекомендаций за минуту
112+
Автоматических тестов
97%
Покрытие кода
2
LLM-провайдера (OpenAI + GigaChat)
Попробовать в деле
Вставьте ссылку на публичный лендинг — агент вернёт 5 приоритетных рекомендаций по структуре, офферу и конверсии. Работает 24/7.
Презентация-кейс: Открыть презентацию
Открыть сервис