⚪️ Агентный доступ к госсайтам — Госуслуги через GPT
Поделюсь небольшим кейсом.
Потребовалось тут дать доступ агентам к разным госсайтам (Госуслуги, ФНС и прочие элементы). Так как агенты у нас нынче буржуйские, то наши сайты их не очень ждут с IP неправильных стран. Работать с российскими сайтами лучше с российских адресов. При работе через стандартный agent-browser некоторые госсайты (Госуслуги, например) у меня давали 403 на скриптах антибот-защиты, поэтому нужно это немножко обойти.
Что используем? В закромах имелась пара машин в cloud.ru на Free tier. Для новых пользователей, зарегистрировавшихся после 30 июня 2026 года, бесплатные виртуалки уже недоступны, а мои остались работать. Их и решил использовать.
▶️ Что сделал: в Docker-контейнер на виртуалке поселил Chromium с KasmVNC, к которому агенты подключаются через Patchright. Отдельно на той же виртуалке поднял Camoufox Browser. Patchright — это форк Playwright с патчами против обнаружения автоматизации, Camoufox — браузер на базе Firefox с настройками отпечатка. Этого хватило, чтобы поработать с Госуслугами и другими нужными мне сайтами. Я традиционно использую эти штуки для автоматизации доступа, поэтому если кто-то знает более трендовые, молодёжные и крутые инструменты подобного рода — прошу отписаться в комментах/чате ⬇️
▶️ Сделал так: агенты работают с удалённым Chromium по Playwright/CDP, а для ввода паролей и логинов человеком используем веб-консоль KasmVNC. Просто открываешь ссылку в локальном браузере и работаешь с экраном удалённого компа с окошком удалённого браузера. Доступ к браузеру идёт через SSH-туннель по ключу. Порты управления браузерами в интернет не выставляем — это и безопаснее, и проще администрировать.
▶️ Как работать с получившейся системой со всеми нюансами, упаковал в скилл, который могут использовать как агенты на моей машине, так и облачные агенты (с нужным SSH-доступом, показывал скилл Доту и Грок Боту — оба заюзали нормально).
В итоге: захожу руками через удалённый экран, ввожу пароль и код из СМС, после чего агент работает в той же залогиненной сессии.
▶️ У запасного Camoufox свой профиль и отдельный удалённый экран через noVNC. Мне пока хватало хромиума, но на моих проверках оба браузера открывали нужные сайты.
Профили сделал сохраняемыми, лежат на диске сервера - перезапуск браузера или контейнера их не теряет. Но сессии на самих сайтах, конечно, протухают: ФНС у меня попросила зайти заново уже примерно через полчаса. Госуслуги живут подольше.
▶️ Постоянно держать браузеры включёнными на мелкой вируалке необязательно, это таки кушает память - под Camoufox с обвесом нужно около 1.3-2gb, хромиум заметно экономичнее. Сделал команды, которые гасят всё хозяйство и поднимают обратно (недолго, до 40 секунд поднимается). Лиса поднимается только по запросу, по дефолту юзаем хромиум
▶️ Из забавного: Кодекс отказался стучаться в госуслуги после того как поймал 403 и увидел нагрузку с анти-бот скриптам. Собрал всё безотказным глм / глм флеш (даже не аблитерейтед), кодекс только ревью сделал (впрочем, ревью нормальное). Уже и по своей необходимости к своей родине на сайты не сходишь агентами - алаймент и гарды нынче жесткие, спасибо китайским товарищам за их модели.
Госсайты довольно своеобразные - загрузка ресурсов не означает их доступность или видимость, иногда всё отображается заметно позднее - автоматизацию надо внимательно скриптовать.
(ц) как то так!
@deksden_notes