Yahont CE: ИИ по документам и почте на своём сервере

Вопрос про договор, на который отвечает ИИ

Менеджер спрашивает: «Какой срок оплаты в договоре с этим поставщиком и что мы писали ему про отсрочку?» Сейчас он ищет в папке с договорами, потом в почте, потом в чате. С платформой вроде Yahont он пишет вопрос один раз и получает ответ со ссылками на договор и письмо.

Пост про проект вышел в GitHub Radar 21.10.2026, проверил по первоисточникам 22.10.2026. Репозиторий pipedude/yahont-ce создан 18 октября, не архивирован. Выпуски v0.1.0 (18 октября) и v0.1.1 (21 октября, он же последний коммит). Звёзд 16, форков 2. Репозиторий на личном аккаунте, юридическое лицо не нашёл, в LICENSE указано «Yahont AI (Яхонт-ИИ)». Главная страница yahont.ai при проверке показывала заглушку «Технические работы», документация и установщик открывались.

Близкий инструмент я разбирал в статье про Khoj.

Что значит CE и что под какой лицензией

Yahont построен на открытом проекте Onyx (основа: коммит 28c31f1039). CE это Community Edition, облачная и корпоративная версии по README в разработке, цен я не нашёл. Авторы добавили русский интерфейс, многоязычную модель эмбеддингов, российские шлюзы к моделям и почту Яндекс и Mail.ru.

Лицензия по файлу LICENSE: код вне папок ee под MIT. Папки web/src/app/ee и web/src/ee взяты из Onyx без изменений и остаются под Onyx Enterprise License, которая разрешает использовать код в рабочей среде только при действующей подписке Onyx. Серверной части Enterprise (backend/ee) в CE нет.

Права доступа: бухгалтер и документы директора

Это главный пункт. README в разделе «Чего нет в этой версии» называет отсутствующими группы пользователей и синхронизацию прав с источниками. Документация согласна: пользовательские группы только в Enterprise, а учёт прав пользователей коннекторами помечен «только в Enterprise Edition».

Есть и неясность. Страница документации о правах перечисляет у коннектора три режима: приватный, публичный и автосинхронизация прав, но не говорит, какие из них работают в CE. Работает ли в CE приватный коннектор, я не проверял. Безопасное допущение: всё подключённое видят все пользователи платформы.

Отсюда практика. Если среди документов есть зарплаты, личные дела и закрытые договоры, бухгалтеру и директору нельзя давать один общий поиск. Либо отдельный экземпляр на каждый круг людей, либо подключайте только папки для всех. Логику ролей я разбирал в статье про общего ИИ-ассистента на отдел.

Где лежат данные и куда они уходят

По README и документации индекс (OpenSearch), база (PostgreSQL) и файлы (SeaweedFS) работают на вашем сервере. Эмбеддинги считаются локально. Телеметрия в шаблоне .env выключена.

Утечка возможна с внешней моделью. Документация называет исходящими данными запросы, историю чата и документы, отправляемые в модель. Фрагменты договоров и писем уходят провайдеру при каждом вопросе. Локальные модели (Ollama, vLLM, LiteLLM, LM Studio) этот путь закрывают, но им нужна мощная машина. В README среди провайдеров шлюзы RouterAI и Polza.ai, OpenRouter, OpenAI, Anthropic. GigaChat и YandexGPT там не названы, это не подтверждено. Доступность зарубежных сервисов и оплату из России уточняйте.

Журнал изменений: версия MIT не шифрует учётные данные коннекторов, пароль от почтового ящика лежит в базе открыто.

Если в документах персональные данные клиентов, учтите сроки хранения и место размещения, их разбор в статьях про сроки хранения и про локализацию баз данных. После удаления документа проверьте, что он пропал и из индекса.

Коннекторы и установка

README заявляет больше 30 источников. Готовы: файлы, сканер сайтов, Confluence, Jira, GitLab, GitHub, BookStack, Outline, Google Drive, Gmail, IMAP, Яндекс Почта и Mail.ru, S3-совместимые хранилища (Yandex Object Storage, VK Cloud, Selectel, MinIO). У писем индексируется только тело, вложения пока нет. В разработке: Яндекс Диск и Яндекс 360, Битрикс24, amoCRM, МойСклад, 1С, СБИС, Контур.Диадок. Пока их нет, договоры кладите в папку, на S3 или в вики.

Для установки нужны Git, Docker и Docker Compose, затем установщик или docker compose up -d из каталога deployment/docker_compose. Минимум: 4 vCPU, 10 ГБ памяти, 32 ГБ диска плюс около 2,5 размера индексируемых данных. Условный пример: 2 ГБ документов дают около 37 ГБ диска. Режим «Лайт» без поиска по документам для нашей задачи не годится.

Порты 80 и 3000 публикуются на всех интерфейсах, README советует обратный прокси с HTTPS. Установщик запускается через curl с pipe в bash: прочитайте скрипт до запуска. Вход через Яндекс ID в планах. Документация пишет, что CE поддерживает SSO через Google, OIDC и SAML, я не проверял. Историю запросов README относит к отсутствующему в CE.

Что важно учесть: чек-лист из семи пунктов

1. Права. Проверьте на стенде, видит ли второй пользователь документы первого. Пока не проверили, считайте, что видит.

2. Внешняя модель. Решите, что можно отправлять провайдеру, закрытое держите на локальной модели.

3. Ссылки. Ответ без ссылки не принимайте, открывайте источник и сверяйте срок, сумму, дату.

4. Галлюцинации. Модель ошибается и с источником. По договорам это подсказка, решение за юристом или директором.

5. Секреты. Для коннекторов заведите учётку только на чтение, сервер и бэкапы закройте.

6. Сеть. Порты 80 и 3000 закройте от интернета, поставьте HTTPS-прокси.

7. Зрелость. Четыре дня истории, один автор. Критичный процесс на нём не стройте, версию образа закрепите, например v0.1.1.

Что можно сделать уже сейчас: пилот на 50 документах

Возьмите тестовую виртуальную машину и загрузите 50 документов, которые не жалко показать всем: типовые договоры без реквизитов, регламенты, обезличенные письма.

Составьте 20 вопросов с известными ответами: 10 простых (срок оплаты, адрес), 5 на сравнение двух документов, 3 про то, чего в документах нет, и 2 на проверку прав. Верными считайте ответы со ссылкой на нужный файл. Правильных меньше 17 из 20 или права не держатся: платформа вам пока не подходит.

Развернуть платформу, проверить права и подобрать модель я могу в рамках услуги по ИИ-агентам.

Частые вопросы

Можно ли загружать в Yahont договоры с персональными данными?

Технически да. Сначала выясните, кто из сотрудников увидит документ, уйдут ли фрагменты внешней модели и как вы удалите документ из индекса.

Чем платная версия отличается от бесплатной?

Платной версии у Yahont пока нет, авторы называют её разработкой. В Onyx Enterprise по README есть группы, синхронизация прав, SCIM, аналитика и история запросов. Что появится в Yahont и за сколько, неизвестно.

Коротко о главном

Yahont CE даёт ИИ-поиск по документам и почте с русским интерфейсом и ссылками на источники. Код под MIT, кроме двух папок под лицензией Onyx Enterprise. Групп и синхронизации прав в CE нет, проекту четыре дня, нужен пилот.

Хотите проверить такую платформу на своих документах и безопасно разделить доступы? Напишите мне в Telegram кодовое слово «ЯХОНТ».