Bu demo hakkında: mimari ve gerçek ürüne geçiş
Bu demo, Kuytuna Takma Adlı Dertleşme Platformu Yazılımı adlı ürün adayının çalışan bir örneğidir. Kuytuna uydurma bir markadır; kişiler, notlar ve kayıtlar örnek veridir.
Saf TypeScript çekirdek
Kimlik maskeleme, kamusal görünüm kapısı, takma ad kuralları, kişisel veri desenleri, zor an sezgisi, moderasyon kural motoru, günlük hak, süreli oda, zincirli erişim izi ve teslim paketi src/core altında, arayüzden bağımsız; aynı kod Node.js arka uca taşınır. 37 vitest testi (kamusal görünümün anlık görüntü testi ve sızıntı denetimi dahil).
Sosyal giriş adaptörleri
GirisAdaptor arayüzü: Google, Apple, X ve Facebook için ayrı adaptör. Demoda sahte onay ekranı (gerçek bağlantı yok); kurulumda her sağlayıcının OAuth / OIDC uygulama anahtarı ile yalnız kimlik doğrulama kapsamları istenir.
Kamusal ve gizli veri ayrımı
Demoda iki ayrı depo var: kamusal depoda yalnız takma ad, avatar ve içerik; kimlik, IP, kaynak port ve oturum kayıtları "sunucu" deposunda ve yalnız panel yüklendiğinde açılır. Kamusal sayfaların paketinde kimlik verisi yoktur.
Gerçek zamanlı
Demoda iki sekme arasında BroadcastChannel ile gerçek zamanlı akış, yazıyor göstergesi ve oda mesajları. Üründe WebSocket ya da SSE sunucusuna aynı olay biçimiyle bağlanır.
Mobil öncelikli, PWA
Arayüz 360 px genişlikte tasarlandı; alt sekme çubuğu, çekip yenile, kurulabilir PWA. Aynı çekirdekle iOS / Android uygulamasına dönüştürülebilir.
Uçtan uca test
Akış testi: girişsiz okuma → sosyal giriş → takma ad → kişisel veri uyarısı → iki sekmede canlı destek ve sohbet → şikâyet → panelde maskeli kimlik → gerekçeli açma → teslim paketi → erişim izi. Ayrıca kamusal sayfa HTML'i, DOM ve kamusal depo üzerinde sızıntı taraması (0 eşleşme şartı).
Gerçek ürüne geçişte gerekenler
- Her sağlayıcı için gerçek OAuth / OIDC uygulama kaydı ve anahtarları (Google, Apple, X, Facebook)
- Arka uç (Node.js) + ilişkisel veritabanı; kimlik ve trafik tabloları ayrı şema, alan düzeyinde şifreleme
- Trafik kaydı (IP, kaynak port, zaman damgası) için değiştirilemez log saklama altyapısı ve zaman damgalı yedek
- Gerçek zamanlı katman: WebSocket / SSE, anlık bildirim (web push, mobil)
- Saklama sürelerinin, aydınlatma metninin ve yasal talep sürecinin bir hukukçu tarafından onaylanması
- Zor an yardım kaynaklarının uzman bir kurumla birlikte belirlenmesi
- Moderasyon ekibi, nöbet çizelgesi ve itiraz süreci