Open source для бизнеса: карта разборов по задачам

Как пользоваться картой

За октябрь я разобрал больше сотни открытых проектов, которые могут пригодиться малому и среднему бизнесу. Каждый разбор построен одинаково: что за проект, какая лицензия, что работает на вашем сервере, что уходит наружу, что я не запускал сам и где нужен человек. Эта страница нужна, чтобы не листать список подряд, а идти от своей задачи.

Ниже девять групп и таблица про лицензии: именно они чаще всего меняют решение. Если вы выбираете между двумя проектами, начните с таблицы.

ИИ-агенты: что им разрешать

Здесь собраны разборы про то, как пускать агентов к коду, почте и деньгам и не потерять данные.

• Shellfirm: стоп-кран перед удалением базы и другими опасными командами.
• Omnara: запуск агентов у себя, права доступа и секреты.
• DevProjex: что нельзя отдавать агенту и подрядчику: ключи и персональные данные.
• AImori: проверка запроса к ИИ на конфиденциальные данные до отправки.
• AIPex: агент в браузере берёт рутину, но видит все ваши входы.
• Mensarium: агент ждёт вашего «да», но лицензии в репозитории нет.
• Perplexity SPACE: что спросить у подрядчика про изоляцию агентов.
• no-mistakes: чек-лист заказчика: как понять, что студия проверяет код до сдачи.
• Paperclip: компания из агентов и место человека в ней.
• HAPI: агент пишет код, а вы подтверждаете с телефона.

Документы, сканы и файлы

Про всё, где бумага и вложения превращаются в данные и не должны уходить на чужие серверы.

• Docspell: архив сканов и писем на своём сервере.
• DocJev: пачка сканов одним файлом и как её разобрать без рук.
• PDF2MD: сканы и архивы в текст с отчётом, где OCR мог ошибиться.
• pdfme: КП, счета и акты из данных CRM по шаблону.
• TaxHacker: чеки и счета в таблицу на своём сервере.
• Hoodik: своё зашифрованное облако для документов клиентов.
• ClamAV: проверка файлов с сайта и почты, но не замена антивирусу.
• ripgrep-all: поиск внутри PDF, Word и архивов в папке без сервера.

Знания, офис и таблицы

Замены облачным офисам и заметкам, где важны шифрование и право на выход.

• ONLYOFFICE и Univer: свой офис с ИИ-агентами на сервере.
• Alexandrie: база знаний с офлайном и SSO для выездной команды.
• Anytype: шифрованная база знаний, лицензия не как у open source.
• Grist: таблицы с типами и формулами на Python вместо Excel-хаоса.
• Fileverse dSheets: зашифрованные совместные таблицы вместо Google Sheets.
• SilverBullet: вики из файлов, которая отвечает на запросы.

Клиенты, продажи и магазин

То, на чём держится выручка: CRM, магазин, биллинг и письма клиентам.

• Relaticle: CRM с ИИ-агентом для малого бизнеса.
• Huly: задачи, CRM и HR вместо пяти сервисов.
• Luna: один экран для календарей мастеров и залов.
• Mercur: свой маркетплейс без комиссий.
• PrestaShop: магазин без подписки и процента с продаж.
• Lago: биллинг по подписке и по расходу.
• useSend: письма о заказах и рассылки поверх AWS SES.
• check-if-email-exists: чистка базы рассылки от мёртвых адресов.

Сайт и бэкенд

Основа для сайта, формы и мини-приложения, а также проверка перед рекламой.

• Payload CMS: сайт с админкой без платы за место.
• Wagtail: CMS на Django для сайта компании без плагинов.
• Cap: своя капча вместо reCAPTCHA.
• Caddy: HTTPS сам, без ручных сертификатов.
• JMeter: выдержит ли сайт день рекламы.
• PocketBase: бэкенд в одном файле для MVP и PWA и его подвохи.

Сеть, доступы и защита

Пароли, входы и сетевые риски офиса, где цена ошибки выше экономии.

• Passbolt: общие пароли команды и доступы подрядчикам.
• VoidAuth: один вход вместо пяти паролей в офисе.
• Maltrail: как заметить, что сеть говорит с вредоносным IP.
• Infection Monkey: имитация атаки на свою сеть до злоумышленника.
• nps: доступ к офису без белого IP, риски и замены.
• Howdy: вход в Linux по лицу и 152-ФЗ.
• EasyTier: сеть между филиалами без сервера для 1С и камер.
• just-the-browser: убрать ИИ и телеметрию из браузеров офиса через политики.

Мониторинг и сервер

Когда нужно узнать о проблеме раньше клиента.

• SigNoz: ошибки и логи приложения, когда сайт иногда падает.
• Beszel: лёгкий мониторинг серверов и дисков.
• Pulse: мониторинг Proxmox и TrueNAS без Zabbix.
• portracker: карта открытых портов на серверах и в Docker.
• Apprise: уведомления из любой системы в Telegram и другие каналы.
• Wallos: учёт подписок и забытых автопродлений.
• RustFS: своё S3-хранилище вместо MinIO.

Звук, видео и изображения

Озвучка, ролики и обработка файлов без загрузки на чужие серверы.

• CosyVoice: озвучка и клонирование голоса без платы за символ.
• KrillinAI: перевод и озвучка ролика на 100 языков.
• HyperFrames: прайс и акции в MP4 из HTML и CSS.
• OpenReel: видеоредактор в браузере без водяных знаков.
• OpenScreen: видеоинструкции с экрана для команды и клиентов.
• VERT: конвертер файлов без загрузки на чужие серверы.
• Drama 3: открытая модель озвучки, бесплатно до 500 тысяч долларов выручки.

Модели, железо и проверка проектов

Свой ИИ в офисе упирается в железо и лицензию, а выбор проекта в честную проверку популярности.

• NVIDIA PAIR: три игровых ПК в офисе как один свой ИИ.
• Parallax: ИИ-сервер из офисных ноутбуков и ПК, что выйдет.
• Mellum 2.1: своя модель для кода или облачный API.
• Muse Spark Open: 816 млрд параметров, лицензия и железо.
• SurrealDB: одна база вместо трёх, но с лицензией BSL.
• YOLOv5: лицензия AGPL и когда нужна платная.
• Накрутка звёзд на GitHub: как проверить проект до внедрения.

Где лицензия меняет решение

В этих проектах лицензия или её отсутствие важнее функций. Подробности и источники лежат в разборах.

Правило простое: перед установкой найдите файл лицензии и прочитайте, можно ли использовать код в коммерческой работе и оказывать на нём услуги клиентам. Как проверить сам проект на живость, я описал в разборах про накрутку звёзд и проверку популярности до внедрения.

Частые вопросы

С чего начать, если непонятно?

С группы, где болит сильнее всего: потерянные файлы, забытые пароли, падающий сайт или ручная рутина. Откройте один разбор, прочитайте TL;DR и раздел «что я не проверял». Если после этого задача осталась, напишите мне.

Нужно ли ставить всё это на свой сервер?

Нет. Для многих задач хватает одной программы на офисном компьютере, а для других нужен именно сервер. В каждом разборе указано, где работает проект и что уходит наружу.

Вы всё это запускали?

Нет, не всё. В каждой статье я пишу, что проверял по репозиторию и документации, а что не запускал. Это видно по формулировкам внутри разбора.

Что делать, если проект окажется заброшенным?

Смотрите дату последнего релиза, число авторов и открытые проблемы до установки. Если проект один раз «вспыхнул» и затих, берите соседний из группы.

Коротко о главном

Open source экономит деньги там, где есть человек, который его ставит, обновляет и отвечает за данные. Карта помогает выбрать проект по задаче, а таблица лицензий отсекает неприятные сюрпризы. Если нужен готовый результат, я подберу и разверну решение под ваш процесс на вашей инфраструктуре: DevOps и развёртывание и ИИ-агенты под ключ.

Выберите группу из карты и напишите мне в Telegram, MAX или VK кодовое слово «ПЕРЕЧЕНЬ». В ответ вы получите короткий список из двух-трёх проектов под вашу задачу.