Ізоляція
Непривілейований LXC на Proxmox для кожного агента, окрема приватна мережа й захист від змін чужих машин на рівні VMID.
Усі кейси
Кейс · maxx.wang · 2026
Хмара AI-агентів: свій контейнер кожному
Платформа розгортає приватного AI-агента Hermes в окремому LXC-контейнері на Proxmox: кабінет, білінг у гривні, оплата за QR зі звіркою monobank, WireGuard, Telegram Mini App і LLM-шлюз з обліком токенів.
- Клієнт
- maxx.wang
- Напрям
- Власний продукт студії
- Стек
- Go · PostgreSQL · River · SvelteKit · Proxmox VE · WireGuard
plus-k7f2
CPU3.2%
RAM61%вільно
DISK84%вільно
Hermes WebUITelegram-ботGoogle DriveWG-1
Зроби звіт по оплатах за тиждень з таблиці на Drive
Готово: 14 оплат, 38 420 ₴. Файл «Оплати_тиждень.xlsx» поруч із таблицею.
Оплачено до 21.10.2026Перейти до агента →
3 днібезкоштовно для нового акаунта
1ізольований LXC-контейнер на кожного агента
3тарифи: Start, Solo, Plus
65 сінтервал звірки виписки monobank
01 Задача
AI-агенту потрібні постійно ввімкнений сервер, власна мережа, ключі моделей і місце для файлів. Підняти це самостійно — день роботи DevOps; ділити сервер з чужими агентами — ризик для даних.
02 Що ми зробили
6 складових одного процесу
Кабінет і білінг
Тарифи, баланс у гривні, списання за період і призупинення без втрати даних, якщо баланс вичерпано.
Оплата
QR НБУ, кнопки 17 банків, звірка виписки monobank — поповнення зараховується саме.
Доступ
Hermes WebUI через кабінет, консоль у браузері, WireGuard-підключення, кабінет у Telegram Mini App.
LLM-шлюз
OpenAI-сумісний endpoint: окремий токен для кожного інстансу, облік токенів і ліміт частоти.
Інтеграції агента
Telegram-бот, Google Drive, OneDrive, Codex, Nous Portal — підключаються з кабінету.
03 Від входу до агента
Крок за кроком
- 1
Вхід через Google
Кабінет створюється одразу, без анкет і паролів.
- 2
Тариф
Перший інстанс на найдешевшому тарифі — 3 дні безкоштовно.
- 3
Розгортання
Черга задач клонує шаблон, видає адресу й ключі.
- 4
Робота
Чат у браузері, Telegram-бот, файли з Drive, своя модель або вбудована.
Результат
- Агент готовий за кілька хвилин після входу.
- Поповнення балансу зараховується без участі адміністратора.
- Секрети користувачів зашифровані ключем, який зберігається окремо від бази.
Під капотом
- Go, PostgreSQL, черга задач River, SvelteKit
- Proxmox VE API + SSH, шаблони LXC з VMID від 3000, інстанси — від 2000
- WireGuard і nftables: deny-by-default, привілейований помічник приймає лише дві дії через Unix-сокет
- Шифрування приватних ключів і токенів AES-256 до запису в базу
Почнімо
Покажіть процес, який забирає найбільше часу
Розберемо його до кроку й покажемо, що з цього можна прибрати: готовим модулем або інтеграцією під ваші системи.