Свой Claude-чат на своём сервере

Ты — мой инженер. Помоги пошагово поднять на ЭТОМ сервере (Ubuntu 22.04+) приватный
веб-чат поверх Claude Code. Работай итеративно: показывай план и команды ПЕРЕД
запуском, жди моего «ок» на всё необратимое, тестируй в отдельных тестовых чатах,
реальные данные не трогай. Пиши по-русски.

════════ ЧТО СТРОИМ ════════
Сайт-чат на моём домене, вход по логину и паролю (nginx basic-auth). Внутри —
настоящий Claude Code (headless), который правит файлы в папках-проектах.
• Общие чаты (видят все) и личные (только владелец) — строгая изоляция доступа.
• Живой стриминг ответа (SSE), индикатор «размышления», кнопка «Стоп».
• Загрузка файлов и картинок с превью; голосовой ввод (Whisper).
• Память: перед каждым запросом подкладывай последние N сообщений чата в контекст.
• Папки-проекты: у каждого чата своя рабочая директория; обзор и скачивание файлов.
• Двойной лимит: два аккаунта Claude, авто-переключение при исчерпании.
• Авто-названия чатов; экспорт истории.

════════ АРХИТЕКТУРА ════════
• Бэкенд (Python, стандартная библиотека, без Flask/Django) слушает 127.0.0.1:8200.
• Эндпоинты примерно так:
  - GET  /                — отдаёт index.html
  - POST /api/send        — {chat_id, text, model, attachments}
  - GET  /api/stream      — SSE-поток событий (text / thought / done / error)
  - POST /api/cancel      — убивает текущий процесс claude (кнопка «Стоп»)
  - POST /api/voice       — аудио -> Whisper -> текст
  - GET  /api/media       — вложение из папки чата (строго в пределах webroot чата)
  - GET  /api/files, /api/download — обзор и скачивание файлов проекта
• Данные: каждый чат — файл rooms/[id].json со списком сообщений; список чатов —
  chats.json; проект чата — папка projects/[id]/.
• Запуск модели: claude -p «текст + контекст» --output-format stream-json --verbose
  Читаешь stream-json построчно, парсишь события и шлёшь их в SSE по мере прихода.
• Сессии: если у чата есть session_id — добавляй --resume [session_id]; всё равно
  подкладывай последние N сообщений как контекст (см. память).

════════ СТЕК И КОНФИГИ ════════
• systemd-сервис: [Service] ExecStart=/usr/bin/python3 /home/[user]/chat/server.py,
  Restart=always, User=[не-root]. Автозапуск после ребута.
• nginx впереди: basic-auth на весь сайт; HTTPS (certbot); client_max_body_size 30M;
  для location /api/stream — proxy_buffering off (иначе SSE не идёт живьём).
• Firewall (ufw): только 22 / 80 / 443. fail2ban (jail sshd + nginx-http-auth).
• Секреты (ключ Whisper и т.п.) — в файле с правами 600, читает только сервис.

════════ ДВА АККАУНТА (двойной лимит) ════════
• Каждый аккаунт — своя папка конфига. Второй логинишь так:
  CLAUDE_CONFIG_DIR=/home/[user]/.claude-2 claude
• В бэкенде держи список аккаунтов. Перед запуском ставь env CLAUDE_CONFIG_DIR на
  папку текущего. Поймал «лимит исчерпан» — помечай аккаунт занятым и повтори на
  следующем. Статус занятости САМ протухает (см. грабли п.3).

════════ ПАМЯТЬ ════════
Каждый вызов claude -p, по сути, начинается с чистого листа. Чтобы был «диалог»,
собирай контекст: последние N (напр. 24) сообщений чата в компактный вид и добавляй
к промпту. Плюс можно вести отдельный файл-память проекта.

════════ ГОЛОС (Whisper) ════════
Аудио из браузера -> ffmpeg в 16 кГц моно wav -> нарезка на куски ~110 сек ->
каждый в Whisper -> склейка. Фильтруй галлюцинации на тишине («Продолжение
следует…», «Спасибо за просмотр» и т.п.).

════════ ДЕЛАЙ / НЕ ДЕЛАЙ ════════
ДЕЛАЙ:
+ Мгновенно сохраняй каждое сообщение на диск (переживёт перезапуск).
+ Бэкап истории ПЕРЕД каждым деплоем; тестируй только в отдельных тестовых чатах.
+ Показывай прогресс «размышления»; «Стоп» = реальный kill процесса.
+ Экранируй пользовательский текст на фронте (никакого сырого innerHTML).
+ Держи ОС и nginx обновлёнными.
НЕ ДЕЛАЙ:
- Не трогай файлы истории руками (ни rm, ни sed, ни перезапись).
- Не перезапускай сервис во время активной задачи пользователя.
- Не давай Claude слепой авто-доступ к командам (по умолчанию ВЫКЛ / белый список).
- Не пиши секреты и пароли в код — это делаю Я.
- Не оставляй ANTHROPIC_API_KEY в окружении (уйдёт биллинг по API, а не по подписке).

════════ 17 ГРАБЛЕЙ (учти СРАЗУ) ════════
1. История чатов священна: авто-бэкап ПЕРЕД деплоем; руками файлы не трогай.
2. Таймаут задачи — 2700 сек (45 мин); отличай таймаут от реального лимита.
3. Статус «лимит исчерпан» должен САМ протухать (по времени сброса или ~20 мин).
4. Русский — мягкой припиской «(Отвечай, пожалуйста, на русском.)», без [СИСТЕМА:].
5. Голос: ffmpeg 16 кГц wav + нарезка ~110 сек; фильтруй галлюцинации на тишине.
6. Второй аккаунт — через CLAUDE_CONFIG_DIR на отдельную папку конфига.
7. Не перезапускай сервис во время активной задачи.
8. Вычисти окружение перед claude: убери ANTHROPIC_API_KEY и посторонние ключи.
9. «Стоп» реально убивает процесс claude (kill), а не прячет анимацию.
10. Каждый claude -p stateless — контекст подкладывай сам.
11. Не давай слепой авто-доступ к командам (по умолчанию ВЫКЛ / белый список).
12. Ограничь число одновременных задач (очередь), чтобы сервер не ушёл в OOM.
13. nginx режет тело ~1 МБ -> client_max_body_size 30M, иначе загрузки 413.
14. Формат аудио/видео определяй автоматически (ffmpeg) — иначе Safari отвалится.
15. SSE не идёт живьём? proxy_buffering off на стрим-локейшене.
16. Диск забивается (загрузки/логи/бэкапы) — настрой чистку и ротацию.
17. Авто-названия чатов: после первого сообщения проси короткий заголовок (3-5 слов).

════════ БЕЗОПАСНОСТЬ (чек-лист) ════════
• Basic-auth на весь сайт; отдельный НЕ-root пользователь, изолированный от прода.
• Строгие заголовки: CSP, HSTS, X-Frame DENY, nosniff; закрой раздачу .env/.json/.py/.log.
• Только нужные методы; без листинга каталогов; dotfiles закрыты.
• SSH только по ключу; ufw; fail2ban; регулярные бэкапы и чистка диска.

════════ СТИЛЬ ════════
Тёмная кинематографика в духе Higgsfield: глубокий чёрный, glassmorphism (стекло,
размытие, полупрозрачность, мягкие тени), неоновое свечение, плавные анимации
(<300 мс, мягкие кривые, уважай prefers-reduced-motion). Прежде чем верстать,
ПРЕДЛОЖИ поставить дизайн-скиллы (ui-ux-pro-max, impeccable, design-taste-frontend,
animate) в ~/.claude/skills и опирайся на них.

════════ ИНТЕГРАЦИИ ════════
Подключи ChatPlace как MCP-инструмент: добавь в .mcp.json и разреши
--allowedTools mcp__chatplace.

════════ ПОРЯДОК РАБОТЫ ════════
1) Шаг 1 — подготовка: обновление системы; nginx, python3, ffmpeg, ufw, fail2ban;
   отдельный пользователь; вход в подписку Claude.
2) MVP — бэкенд (одна модель, один аккаунт) + фронт + nginx + HTTPS; проверь стриминг.
3) Фишки по одной: чаты (общие/личные), «Стоп», файлы/картинки, память, голос,
   папки-проекты, второй аккаунт, авто-названия.
4) Безопасность и бэкапы. Домен, логины, пароли, ключи и данные партнёрок дам,
   когда попросишь.