Безопасность

Защита сессий, лимиты и уведомления

Доступ worker'а

Только эти адреса смогут запрашивать расшифрованные session_string.

Шифрование сессий

session_string шифруется на стороне БД (pgsodium/Vault) и никогда не отдаётся в браузер.

Уведомления

Лимиты и стоп-кран

Антибан Instagram

Эти правила применяются перед каждым комментарием — задача не превысить поведение живого человека.

  • Прогрев обязателен

    Новый аккаунт первые дни только смотрит ленту и ставит лайки. Комментарии стартуют с 2–4 в день и растут по рампе до 10-го дня.

  • Один аккаунт — один IP навсегда

    Residential-прокси со sticky-сессией и постоянный fingerprint. Смена страны IP между входами — главный триггер проверки личности.

  • Не больше 4 комментариев в час

    Скользящее часовое окно плюс минимальный интервал 3–4 минуты. Ровные интервалы сами по себе выдают автоматизацию, поэтому задержка рандомная.

  • Ночная тишина

    С 01:00 до 07:00 в таймзоне аккаунта активность останавливается: живой человек спит.

  • Один автор — один комментарий

    Повторные комментарии одному аккаунту в течение 72 часов запрещены: именно так ловят массовые рассылки.

  • Текст без ссылок, @упоминаний и хэштегов

    Комментарий по смыслу поста, до 200 символов, максимум один эмодзи, никаких «пишите в ЛС» и промокодов. Повтор одного текста запрещён.

  • Любой блок = мгновенная пауза

    Action Block — 12 часов, блок комментариев — 24 часа, checkpoint — до ручного разбора. Серия ошибок подряд тоже останавливает аккаунт.

  • Стоп всё в одно нажатие

    Kill switch гасит очередь, кампании и все аккаунты сразу — с двойным подтверждением, чтобы не нажать случайно.

Журнал действий

  • 2026-08-15 02:44Включён мониторинг группы «Работа для фронтендеров»
  • 2026-08-15 01:20Добавлен OpenRouter ключ #2
  • 2026-08-14 23:02Сессия +380 67 221-90-13 помечена needs_reauth
  • 2026-08-14 19:41Изменён System Prompt проекта «React-лиды»