Один в поле воин: хабр-разработчик собрал сервис расшифровки видео с тройным фолбэком и защитой от SSRF

Разработчик с ником на Хабре рассказал, как за месяц в одиночку создал сервис postvid.ru для расшифровки видео и генерации тезисов, презентаций, таблиц и карточек для карусели. Стек — FastAPI, faster-whisper (модель small), YandexGPT (с фолбэком на Ollama и полностью офлайн-эвристики), Pillow, openpyxl, python-pptx, SQLite, Docker Compose и Caddy. Обработка идёт в пуле потоков, статус — через polling.

Главная проблема: облачные LLM падали без предупреждения. Автор сначала терял пользователей в такие моменты, поэтому внедрил тройной запасной конвейер: 1) YandexGPT / OpenAI-совместимое API, 2) локальная модель через Ollama, 3) офлайн-отбор предложений по эвристикам с кулдауном. На странице результата всегда пишется, какой движок сработал — cloud, local или offline. Вторая грабля — SSRF: пришлось валидировать URL, блокировать приватные IP и схемы, а заодно проверять SSL-сертификаты, чтобы не ловить ошибки при скачивании видео с неожиданных источников.