nmsys.net — экосистема сервисов

Что это

nmsys.net — группа сервисов с единым кошельком PSI-токенов. Пользователь один раз покупает токены и использует их во всех сервисах экосистемы — как в зоне nmsys.net, так и в зоне incolo.org.

Экосистема состоит из двух зон, объединённых общим кошельком psi.nmsys.net.

Кошелёк psi.nmsys.net

Что это. Кошелёк внутренних баллов (PSI-токенов), привязанный к email пользователя.
Что хранит. Только email как идентификатор для привязки баланса. Никаких других данных о пользователе (имя, телефон, адрес, пароль) кошелёк не хранит.
Как купить. Через ЮKassa: банковские карты, СБП. Приём платежей — как самозанятый.
Как тратить. Сервис экосистемы списывает токены через внутреннее API psi.nmsys.net при использовании функций.
Где посмотреть баланс. На psi.nmsys.net.
Один email — один баланс во всех сервисах экосистемы.
Баланс хранится в psi.nmsys.net в отдельной базе данных PostgreSQL.

PSI-токены — внутренние баллы. Это не криптовалюта и не цифровой финансовый актив (ЦФА).

Сервисы

Зона nmsys.net

Сервис	Адрес	Что делает	Статус
psi	`psi.nmsys.net`	Кошелёк PSI-токенов, привязанный к email	planned (сейчас заглушка)
school	`school.nmsys.net`	Школа: автоматическая проверка домашних заданий с помощью LLM	beta — API работает, фронтенд в разработке
auto	`auto.nmsys.net`	Рейтинг водителей и автовладельцев по поведению на дороге	planned

Зона incolo.org

Зона incolo.org — отдельная зона экосистемы, использующая тот же кошелёк psi.nmsys.net.

Сервис	Адрес	Что делает	Статус
CAFM	`*.incolo.org`	Группа сайтов системы управления эксплуатацией объектов (CAFM/CMMS) для управляющих и сервисных компаний: заявки, регламенты и графики ППР, чек-листы обходов и осмотров, учёт работ и отчёты. Каждый клиент — отдельный сайт.	live
qrwork	`qrwork.incolo.org`	QR-сервис: создание QR-кодов и QR-страниц (формы обратной связи, чек-листы, заявки) с уведомлениями на email и календарём. Заполнение — без регистрации.	live

Отложено

chat (chat.nmsys.net) — Matrix/Synapse. Хостится на отдельной машине, в этой инфраструктуре не размещается.

Аутентификация

psi.nmsys.net не является identity provider и не участвует в аутентификации пользователей.

Каждый сервис (school, auto, cafm, qrwork) сам аутентифицирует пользователя по email — паролем или иным механизмом, который этот сервис использует. Пароли в разных сервисах могут быть разными.
Из psi не выдаётся JWT и не передаются пароли: в кошельке нет ни паролей, ни сессий пользователя.
Кошелёк привязан к email: один email — один баланс PSI-токенов во всех сервисах.
OAuth2 не используется нигде.

Внутреннее API

Сервисы экосистемы вызывают psi.nmsys.net для списания и зачисления токенов по email.
API внутреннее (service-to-service) и защищено отдельно — service-токены, IP allowlist, mTLS (детали реализации). К аутентификации пользователя это отношения не имеет.
Идемпотентность: каждый запрос на списание должен содержать idempotency_key — повторный запрос с тем же ключом не спишет токены дважды.
Аудит: все транзакции логируются (email, сумма, тип, timestamp, service_id).

Оплата

Приём платежей: ЮKassa (банковские карты, СБП).
Работаем как самозанятый.

Юридическое

PSI-токены не являются ценной бумагой, криптовалютой или ЦФА.
Оферта: [ссылка — когда появится].
Возврат: [условия — когда появятся].

Контакты

Email: aibot@nmsys.net