Pistochia

Problem

DEHB'li biri için zor olan çoğu zaman hatırlamak değil, başlamak. Bütün dağı saklayan bir yapılacaklar uygulaması, suçluluk duyulacak şeylerin listesine dönüşüyor. İşin birimi, başlamak kolay gelene kadar küçülmeli ve uygulama açıldığı saniye çalışmalı.

Nasıl yapıldı

Versiyonlu migration'larla lokal SQLite üzerinde çalışan, offline-first bir Expo uygulaması. Kimlik anonim Supabase auth ile, böylece ilk brain dump herhangi bir kayıt ekranından önce oluyor. Her AI çağrısı operasyon bazlı çalışan bir edge function'dan geçiyor: uygulama bir operasyon adı ve parametrelerini gönderiyor, asla bir prompt ya da bir key göndermiyor. Function, operasyonu bir allowlist ile kontrol ediyor; IP başına rate limit, kurulum başına günlük kota ve bir kill switch uyguluyor. Görevleri Claude parçalıyor, sesi de aynı proxy'nin arkasındaki Whisper işliyor. Paywall'u RevenueCat yönetiyor, analytics de kullanıcı onay verene kadar kapalı kalıyor.

Önemli kararlar

• Uygulamada hiç API key yok

  İçeri operasyon adları giriyor, dışarı yapılandırılmış sonuçlar çıkıyor. API key, bir kill switch, kotalar ve fail-closed limitlerin arkasında, edge function'da duruyor.

• Önce offline çalışıyor

  Görevler telefondaki SQLite'ta, gerçek migration'larla duruyor. Bir sonraki adımını göstermek için ağa ihtiyaç duyan bir DEHB aracı, yapıldığı insanları yarı yolda bırakır.

• İlk kullanımdan önce kayıt yok

  Anonim auth sessizce bir kimlik oluşturuyor. Hesap ekranı, uygulama işe yaradıktan sonra geliyor.

Repodan kod

1// The legacy free-relay surface: any request still carrying these is either
2// an outdated client or an abuse probe — reject outright.
3const FORBIDDEN_KEYS = ['system', 'model', 'messages', 'maxTokens'] as const;1
4 
5// …
6const paused = Deno.env.get('AI_PAUSED');2
7if (paused === 'true' || paused === '1') {
8  return jsonResponse({ error: 'ai_paused' }, 503);
9}
10 
11// …
12for (const key of FORBIDDEN_KEYS) {
13  if (key in body) {
14    return jsonResponse({ error: 'invalid_request' }, 400);
15  }
16}
17 
18const op = body.op;
19if (typeof op !== 'string' || !(op in OPS)) {3
20  return jsonResponse({ error: 'invalid_op' }, 400);
21}
22const config = OPS[op]!;

Şu an ne durumda

App Store materyalleri, lansman kontrol listesi, EAS build'leri, bir tanıtım videosu ve bekleme listeli pistochia.com hazır. Önce iPhone; sırada App Store'a çıkış var.