fr1: books.ruzzy.dev — читалка с ИИ (PDF/EPUB → главы, рекапы, перевод/объяснение выделенного, вопросы с RAG; Claude Code по подписке без инструментов; вход через Telegram)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

stacks/books/nginx/books.ruzzy.dev.conf

@@ -0,0 +1,22 @@
+# books.ruzzy.dev → контейнер books (127.0.0.1:3010). TLS — certbot (--nginx дописывает 443-блок).
+server {
+    listen 80;
+    listen [::]:80;
+    server_name books.ruzzy.dev;
+    server_tokens off;
+
+    client_max_body_size 210M;          # загрузка книг до 200 МБ
+
+    location / {
+        proxy_pass http://127.0.0.1:3010;
+        proxy_set_header Host $host;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
+        proxy_http_version 1.1;
+        # ответы ИИ идут потоком — без буферизации и с долгим таймаутом (рекап главы — минуты)
+        proxy_buffering off;
+        proxy_read_timeout 900s;
+        proxy_send_timeout 900s;
+        add_header X-Robots-Tag "noindex, nofollow" always;
+    }
+}

stacks/books/nginx/install.sh

@@ -0,0 +1,12 @@
+#!/bin/sh
+# books.ruzzy.dev: vhost nginx + сертификат Let's Encrypt. Запуск на fr1: sudo sh ~/books/nginx/install.sh
+set -e
+here=$(dirname "$0")
+install -m 644 "$here/books.ruzzy.dev.conf" /etc/nginx/sites-available/books.ruzzy.dev.conf
+ln -sf /etc/nginx/sites-available/books.ruzzy.dev.conf /etc/nginx/sites-enabled/books.ruzzy.dev.conf
+nginx -t
+systemctl reload nginx
+# certbot допишет 443-блок и редирект с 80 в sites-available/books.ruzzy.dev.conf (продление — его же таймером)
+certbot --nginx -d books.ruzzy.dev --non-interactive --redirect
+nginx -t && systemctl reload nginx
+echo "готово: https://books.ruzzy.dev"