Перейти к содержимому
SCRIPTA ONE
SCRIPTA ONE
Написать в Telegram ↗English

Москва · Владивосток

FinFlow · 2026

FinFlow — agentic-платформа управления капиталом

Глобальная финтех-платформа управления личным капиталом — альтернатива Monarch, Copilot и YNAB с агентным AI, мультивалютностью и автоматической агрегацией данных. 21 итерация от MVP до полноценной экосистемы.

Открыть проект
FinFlow — agentic-платформа управления капиталом

Что сделали

Интерфейс

Telegram-бот как интерфейс первого класса, веб-приложение на Next.js c 24 production-страницами, нативные обёртки iOS и Android через Capacitor. 3D-карта капитала на R3F превращает траты в воксельный город: инвестиции строят небоскрёбы, перерасход накрывает их смогом. 11 разделов настроек, админ-панель на три роли, mass-broadcast с обязательным dry-run.

  • Telegram Bot
  • 3D Wealth Map
  • Voice Input
  • Multilingual
  • Mobile Wrappers
  • Admin Panel

Разработка

FastAPI + SQLAlchemy 2.0 async + PostgreSQL с Row-Level Security. Defense-in-depth: функции SECURITY DEFINER физически изолируют данные пользователей внутри одной БД, шифрование AES-256-GCM с криптографическим стиранием для GDPR — удаление индивидуального ключа пользователя инвалидирует все его данные без нарушения целостности. PII-scrubber вычищает названия мерчантов и геолокацию перед запросами к LLM.

  • Row-Level Security
  • AES-256-GCM
  • Cryptographic Erasure
  • Dual-ledger Multi-currency
  • Agentic AI HITL
  • PII Scrubber

За пределами изолированного трекера расходов

Бриф амбициозный: построить платформу, способную конкурировать с глобальными лидерами, выйдя за рамки устаревшей парадигмы «ручной ввод + PDF-выписки». Будущее за Agentic Wealth Management — автономным финансовым ассистентом, который не только анализирует данные, но и берёт на себя рутинные задачи. Open Banking через Plaid, Salt Edge, Tink. Полная мультивалютность с историческими курсами. Инвестпортфели, крипта, подписки. GDPR, CCPA, SOC 2 Type II. Пять языков с региональной адаптацией налоговой терминологии.

Каскадная классификация

Каждая транзакция проходит шестиуровневый каскад, каждый уровень даёт confidence-балл, побеждает первое совпадение. Сверху — пользовательские regex-правила (confidence 1.0): паттерны, заданные пользователем, имеют абсолютный приоритет. Ниже: подсказки банка из MCC-кодов (0.95), встроенные правила для популярных мерчантов (0.6–0.9), кэш мерчантов, обучающийся на прошлых запусках (0.88), GPT-4o-mini для неизвестных случаев (≥0.6) и fallback.

  • 01Регексы пользователя — абсолютный приоритет
  • 02MCC-подсказки банка — 0.95
  • 03Встроенные правила — 0.6–0.9
  • 04Кэш мерчантов — 0.88
  • 05GPT-4o-mini fallback — ≥0.6

Криптографическое стирание как примитив

GDPR right-to-be-forgotten обычно реализуется рекурсивным DELETE по графу внешних ключей — медленно, чревато ошибками, часто невозможно без нарушения ссылочной целостности. Мы выбрали другой примитив: у каждого пользователя — собственный AES-256-GCM ключ, все его данные шифруются на диске этим ключом, и стирание — это одна операция — удалить ключ. Шифротекст может оставаться на диске вечно; без ключа это математический шум. Целостность ссылок сохраняется, audit log читаем, удаление доказуемо мгновенное.

Результат и технологии

backend-тестов проходят
509/509
эндпоинтов FastAPI
135
локализаций
5 langs
технический долг
0
  • FastAPI
  • Python 3.12
  • SQLAlchemy 2.0
  • PostgreSQL
  • Celery
  • Redis
  • Next.js 14
  • TypeScript
  • R3F
  • Tailwind
  • Capacitor 7
  • OpenAI
  • Whisper
  • LangChain

Ещё проекты

Газпромбанк Бизнес Онлайн — корпоративный банковский портал
Следующий проект

Газпромбанк Бизнес Онлайн — корпоративный банковский портал

Полный редизайн корпоративной банковской платформы — 80 000+ активных бизнес-клиентов перевели на новую систему без сервисного окна.