Глоссарий AI & Вайбкодинга

API-ключи для новичков (Пароль к интеллекту модели)

Секретный цифровой токен доступа (начинается на sk-...), который позволяет сторонним приложениям (Cursor, плагинам, Telegram-ботам) обращаться к искусственному интеллекту без веб-браузера. Основные правила кибергигиены.

C

/ 3 терминов

Caddy & Traefik Современные Ingress Прокси

Новое поколение веб-серверов и входных прокси (Ingress), которые полностью автоматизируют выпуск TLS/SSL-сертификатов, маршрутизацию через Docker-метки и поддержку протокола HTTP/3.

cgroups v2 Ресурсные Квоты и OOM Наблюдатели

Механизмы ядра Linux (Control Groups v2) для установки жестких аппаратных лимитов на RAM, CPU, диск и количество процессов (PIDs) с целью защиты хоста от зависших агентских циклов.

Coolify (Самостоятельная PaaS)

Открытая платформа управления инфраструктурой (Self-Hosted PaaS, открытая альтернатива Vercel, Heroku и Render), которая автоматизирует деплой приложений из Git, генерацию SSL-сертификатов, базы данных и резервное копирование на собственном VPS.

D

/ 2 терминов

Disaster Recovery (Восстановление после катастрофы и резервное копирование)

Комплексная инженерная методология и набор автоматизированных инструментов для создания неизменных резервных копий (RPO/RTO) с гарантированным и регулярно тестируемым регламентом восстановления работоспособности систем.

Docker Для Агентов И Ботов (Container Sandboxing)

Методология изоляции автономных ИИ-агентов, интерпретаторов кода и фоновых сервисов в легковесных песочницах Docker с использованием cgroups и пространств имен (Namespaces) для предотвращения повреждения хостовой ОС.

E

/ 1 термин

eBPF Безопасность и Аудит Времени Выполнения

Технология безопасного выполнения байткода непосредственно внутри ядра Linux (eBPF / Tetragon / Falco) для перехвата опасных системных вызовов (syscalls), сетевых соединений и модификаций файлов ИИ-агентами.

G

/ 1 термин

GPU Slicing & Multi-Instance GPU (MIG)

Технология аппаратного и программного разделения одной мощной видеокарты (NVIDIA H100 / A100 / RTX 6000) на несколько полностью изолированных инстансов для оптимизации стоимости хостинга инференса.

H

/ 1 термин

Headless Браузеры (Playwright & Puppeteer)

Технология программного управления полноценными браузерами (Chromium, Firefox, WebKit) в фоновом режиме без графического окна для рендеринга сложных SPA, автоматизированного тестирования и веб-агентов.

L

/ 2 терминов

Litestream & Непрерывная Потоковая Репликация SQLite в Облако

Технология непрерывной фоновой репликации журналов выпереждающего записи (WAL) встроенной базы данных SQLite в облачное S3-совместимое хранилище с нулевой потерей данных (RPO < 1 сек).

LLM Gateways & Routing (LiteLLM & Portkey)

Централизованные инженерные прокси для управления флотом моделей: автоматический фолбек между провайдерами (Anthropic/OpenAI/Groq), семантическое кэширование ответов и бюджетные квоты.

M

/ 1 термин

MicroVMs (Firecracker & Cloud Hypervisor)

Технология ультрабыстрых изолированных виртуальных машин на базе Linux KVM (Firecracker, Cloud Hypervisor), которые запускаются за 5–50 миллисекунд для безопасного выполнения кода агентов.

P

/ 1 термин

Production-Grade Docker Compose Patterns

Инженерные стандарты безопасного развертывания multi-container сервисов на VPS без лишней сложности Kubernetes: ограничения ресурсов, изолированные сети, healthchecks и управление секретами.

R

/ 1 термин

Rate Limiting (Ограничение частоты запросов и защита API)

Системный механизм контроля интенсивности входящего и исходящего трафика (Token Bucket, Sliding Window) для защиты бэкенда от исчерпания ресурсов, брутфорса, Layer 7 DDoS и финансового овердрафта на AI-эндпоинтах.

S

/ 1 термин

SSH Keys (Криптографические SSH-ключи)

Асимметричная пара криптографических ключей (публичный и приватный), используемая протоколом Secure Shell (SSH) для аутентификации без передачи секретов через незащищенную сеть.

T

/ 1 термин

Telegram Bot API (API Ботов Telegram)

Официальный HTTP-интерфейс платформы Telegram, позволяющий создавать автономных чат-ботов, AI-ассистентов, интерфейсы Telegram Mini Apps (TMA) и каналы интерактивного уведомления.

U

/ 1 термин

UFW & Fail2ban (Сетевая защита и блокировка атак)

Системный тандем утилиты пакетной фильтрации UFW (Uncomplicated Firewall) и демона Fail2ban, который анализирует системные логи в реальном времени и динамически блокирует IP-адреса злоумышленников.

V

/ 2 терминов

VPS Hardening (Укрепление и безопасность Linux VPS)

Системный процесс конфигурации и уменьшения площади атаки (Attack Surface Reduction) операционной системы Linux на виртуальном сервере через ограничение привилегий, криптографическую изоляцию и сетевой аудит.

VPS Hosting (Виртуальный выделенный сервер)

Модель предоставления изолированных вычислительных ресурсов с помощью аппаратного гипервизора (KVM), предоставляющая полный доступ уровня root к операционной системе Linux для развертывания автономных систем.

W

/ 2 терминов

WebAssembly Sandboxing (Wasm / WASI)

Технология изолированного выполнения стороннего кода и плагинов агентов внутри легковесных WebAssembly рантаймов (Wasmtime, Wasmer) с субмиллисекундным стартом и нулевым доступом к ОС.

Webhooks (Асинхронные вебхуки)

Архитектурный паттерн асинхронного межсервисного взаимодействия (Event-driven Push), при котором провайдер события отправляет HTTP POST-запрос с данными на зарегистрированный URL потребителя при наступлении системного события.

Z

/ 2 терминов

Zero-Downtime Deployment (Безостановочное развертывание)

Методология и инженерные механизмы обновления продакшен-сервисов без остановки обслуживания пользователей, разрыва существующих TCP-соединений и генерации HTTP ошибок 502/503.

Zero-Trust Архитектура для Серверов ИИ

Безопасная парадигма 'Никогда не доверяй, всегда проверяй', исключающая статические пароли, требующая краткосрочных сертификатов доступа, взаимного шифрования mTLS и полной изоляции секретов.

А

/ 2 терминов

Автоматизированное Тестирование Восстановления Резервных Копий

Практика еженедельного автоматического развертывания и верификации резервных копий на временных серверах или контейнерах по принципу: 'Резервная копия не существует, пока она не была успешно восстановлена'.

Агрегатор OpenRouter (Один ключ для 200+ моделей)

Ведущий мировой API-агрегатор и шлюз для искусственного интеллекта (AI Gateway). Предоставляет единый стандартизированный интерфейс, совместимый с OpenAI, позволяющий вызывать более 200 коммерческих и открытых моделей (Claude, GPT-4, Llama, DeepSeek, Mistral) через один общий баланс и один API-ключ.

Б

/ 1 термин

Быстрые NVMe Scratch-тома для AI Моделей

Оптимизация дисковой подсистемы серверов искусственного интеллекта с помощью высокоскоростных локальных накопителей NVMe (PCIe 5.0) для мгновенной загрузки весов 40GB+ и кэширования моделей.

В

/ 1 термин

Встроенные базы данных (SQLite & Turso / libSQL)

Технология встроенных (In-Process) реляционных баз данных на базе SQLite и распределенного форка libSQL (Turso), которая сочетает работу без выделенного сетевого сервера с субмиллисекундной скоростью чтения.

Г

/ 1 термин

Гигиена секретов и безопасность Git (Secret Hygiene & Git Safety)

Комплекс инженерных практик, криптографических хранилищ и pre-commit сканеров (Gitleaks, Doppler, Infisical) для безопасного управления API-ключами, токенами и паролями без риска утечки в публичное пространство.

З

/ 1 термин

Запуск ИИ по Событиям через Webhooks (Event-Driven AI)

Архитектурный подход управляемого событиями искусственного интеллекта (Event-Driven AI). Использует механизм Webhooks для мгновенного пробуждения языковой модели в ответ на внешние триггеры: новый платеж в Stripe, комментарий в Instagram, письмо на электронную почту или сообщение в Telegram.

К

/ 2 терминов

Кеширование Промптов (Prompt Caching)

Технология оптимизации инференса в крупных языковых моделях (Anthropic Claude, OpenAI, Google Gemini). Сохраняет уже рассчитанные векторы внимания статической части входного промпта (больших книг, кодовых баз или системных инструкций) в памяти серверов, снижая стоимость повторных обращений на 50–90%.

Крон-планировщики (Cron Schedulers & Systemd Timers)

Системные демоны (Linux cron, systemd timers) и распределенные очереди (BullMQ, Temporal), обеспечивающие гарантированный запуск периодических инженерных задач, бэкапов, синхронизации данных и AI-агентов по расписанию.

М

/ 1 термин

Монополия Nvidia и платформа CUDA

Анализ технологического и экономического доминирования корпорации Nvidia на рынке искусственного интеллекта. Как созданная в 2006 году программная платформа CUDA (Compute Unified Device Architecture) превратила обычные игровые видеокарты в главный вычислительный инструмент планеты и почему конкурентам (AMD, Intel) так трудно разрушить эту монополию.

Н

/ 1 термин

Незменяемая Инфраструктура и Cloud-Init

Парадигма управления серверами, где серверы никогда не модифицируются вручную после развертывания: любое обновление или изменение конфигурации происходит через создание нового стандартизированного инстанса.

О

/ 2 терминов

Обратный прокси (Nginx, Caddy, Traefik)

Промежуточный серверный архитектурный слой, который принимает внешний интернет-трафик (порты 80/443), выполняет терминацию SSL/TLS, сжатие (Brotli/Gzip), кэширование статических файлов и безопасно маршрутизирует запросы к внутренним приложениям.

Оптимизация Холодного Старта Серверлес LLM

Комплекс инженерных методов снижения времени поднятия серверлес-контейнеров с языковыми моделями с 30–60 секунд до менее чем 1 секунды: прогретые пулы, потоковая загрузка весов и снимки памяти.

П

/ 3 терминов

Периферийный ИИ в Умных Устройствах (Edge AI)

Концепция выполнения алгоритмов машинного обучения непосредственно на конечных физических устройствах (Edge Devices: смартфоны, камеры наблюдения, медицинские датчики, автомобили) без передачи данных в удаленные облачные датацентры. Обеспечивает мгновенный отклик в миллисекундах, полную автономность и приватность.

Почасная аренда видеокарт в облаке (RunPod & Vast.ai)

Платформы децентрализованной и облачной аренды графических процессоров (RunPod, Vast.ai, Lambda Labs). Позволяют разработчикам и энтузиастам арендовать мощные видеокарты (Nvidia RTX 4090, A100, H100) с посекундной или почасовой оплатой без покупки дорогого физического оборудования.

Процессоры Groq LPU (500 токенов в секунду)

Новый тип специализированных вычислительных процессоров (Language Processing Unit / LPU), созданный компанией Groq. Отказавшись от медленной внешней памяти (HBM) и используя сверхбыструю статическую память SRAM, чипы Groq генерируют ответы больших моделей со скоростью 300–500 слов в секунду — быстрее, чем человек успевает читать.

Р

/ 1 термин

Рейт-лимиты и ошибка 429 (Too Many Requests)

Ограничения провайдеров на скорость и количество обращений к моделям (RPM — запросы в минуту, TPM — токены в минуту). Объяснение причин возникновения ошибки 429 и стратегии её обхода.

С

/ 2 терминов

Сети Mesh Tailscale и WireGuard

Технология построения полностью закрытых оверлейных Mesh-сетей без открытия публичных портов SSH или баз данных в открытый интернет с использованием современного криптографического протокола WireGuard.

Стриминг Текста Через SSE (Эффект Печатной Машинки)

Технология передачи сгенерированных токенов в браузер в реальном времени через протокол Server-Sent Events (SSE). Создает эффект печатной машинки, устраняя неприятное ожидание завершения полного ответа.

У

/ 2 терминов

Уровни использования API (Usage Tiers)

Система градации учетных записей разработчиков у провайдеров искусственного интеллекта (OpenAI, Anthropic). Определяет лимиты скорости (RPM — запросов в минуту, TPM — токенов в минуту) и дневные финансовые лимиты, которые автоматически увеличиваются по мере успешной оплаты счетов и подтверждения безопасности.

Утечка данных через чат-ботов (Data Leakage)

Опасность компрометации корпоративных секретов, паролей доступа и конфиденциальных персональных данных из-за их непреднамеренной передачи в публичные облачные чат-боты (ChatGPT, Claude, Copilot). Как защитить аккаунты и отключить обучение моделей на ваших запросах.

Ц

/ 1 термин

Цепочки переключения моделей (Model Fallback)

Архитектурный паттерн отказоустойчивости (High Availability) для систем искусственного интеллекта. Если основной провайдер модели возвращает ошибку таймаута, превышения лимита (Rate Limit 429) или падает (Error 500), система незаметно для пользователя переключает запрос на резервную модель-дублер.

Э

/ 2 терминов

Экономика токенов и расчет бюджета (Token Pricing Math)

Методика расчета финансовых затрат на использование коммерческих API искусственного интеллекта. Объясняет разницу в стоимости между входными (Prompt/Input) и выходными (Completion/Output) токенами, скрытые расходы контекста и формулу оценки юнит-экономики стартапа.

Экономика Hetzner Bare-Metal против облачных гиперскейлеров

Финансовый и технический анализ себестоимости инфраструктуры: почему аренда выделенного железа в европейских дата-центрах (Hetzner, OVH) обходится в 5–10 раз дешевле, чем виртуальные машины AWS/GCP для AI-нагрузок.