Перечень сторонних компонентов программного обеспечения «DocsSklad»
Версия документа: 0.2
Дата подготовки: 2026-06-04
Дата утверждения: 2026-06-04
Правообладатель: ИП Рыбин Анатолий Сергеевич
ИНН: 344597418038
ОГРНИП: 322344300063718
Программное обеспечение: «DocsSklad»
Версия ПО: 1.0
1. Назначение документа
Документ содержит рабочий перечень сторонних программных компонентов, используемых в ПО «DocsSklad» версии 1.0.
Перечень составлен на основании файлов репозитория «DocsSklad»:
requirements.txt;functions/requirements.txt;front/package.json;front/yarn.lock.
Python-зависимости зафиксированы по воспроизведенному freeze от 2026-06-04. Freeze сформирован во временных окружениях Python 3.12 по файлам requirements.txt и functions/requirements.txt без изменения репозитория «DocsSklad». Production Dockerfile использует базовый образ python:3.12-slim.
2. Основные компоненты серверной части
В таблицу включены прямые и функционально значимые runtime-компоненты серверной части. Низкоуровневые транзитивные зависимости, устанавливаемые вместе с указанными библиотеками, используются в составе этих библиотек и отдельно не перечисляются в публичной версии документа. Полный технический freeze может быть предоставлен экспертной организации отдельно при необходимости.
| Компонент | Версия/диапазон | Лицензия | Назначение |
|---|---|---|---|
| Python | 3.12 (python:3.12-slim) | PSF License | Язык программирования серверной части |
| FastAPI | 0.101.0 | MIT | Backend API |
| Pydantic | 2.4.0 | MIT | Валидация данных и схемы |
| Pydantic Settings | 2.2.1 | MIT | Настройки приложения из окружения |
| SQLAlchemy | 2.0.23 | MIT | ORM и работа с БД |
| Alembic | 1.11.0 | MIT | Миграции БД |
| Asyncpg | 0.29.0 | Apache-2.0 | Асинхронный драйвер PostgreSQL |
| Uvicorn | 0.23.1 | BSD-3-Clause | ASGI-сервер |
| Aiohttp | 3.9.5 / 3.14.0 | Apache-2.0 | Асинхронные HTTP-запросы |
| UJSON | 5.8.0 | BSD-3-Clause | Быстрая обработка JSON |
| Python JSON Logger | 4.1.0 | BSD-2-Clause | Форматирование логов в JSON |
| AioLogger | 0.7.0 | MIT | Асинхронное логирование |
| Python JOSE | 3.3.0 | MIT | Работа с JOSE/JWT |
| PyJWT | 2.13.0 | MIT | Работа с JWT |
| Cryptography | 48.0.0 | Apache-2.0 или BSD | Криптографические операции |
| Python Telegram Bot | 22.7 | LGPL-3.0 | Пользовательские Telegram-уведомления |
| Pytz | 2026.2 | MIT | Работа с часовыми поясами |
| Sentry SDK | 2.61.1 | MIT | Мониторинг ошибок |
| Boto3 | 1.43.22 | Apache-2.0 | Работа с S3-совместимым хранилищем |
| Dacite | 1.9.2 | MIT | Преобразование словарей в dataclass-структуры |
| Python Dotenv | 1.2.2 | BSD-3-Clause | Загрузка переменных окружения |
| Python Dateutil | 2.9.0.post0 | Apache-2.0 или BSD | Работа с датами |
3. Основные компоненты фоновых функций и обработчиков
| Компонент | Версия/диапазон | Лицензия | Назначение |
|---|---|---|---|
| PyYAML | 6.0.3 | MIT | Чтение YAML-конфигураций |
| Aiohttp | 3.14.0 | Apache-2.0 | Асинхронные HTTP-запросы |
| AioLogger | 0.7.0 | MIT | Асинхронное логирование |
| Python Telegram Bot | 22.7 | LGPL-3.0 | Telegram-уведомления |
| Chardet | 7.4.3 | LGPL-2.1 | Определение кодировки текстовых данных |
| Beautiful Soup 4 | 4.14.3 | MIT | Разбор HTML/XML |
| LXML | 6.1.1 | BSD-3-Clause | Разбор XML/HTML |
| Python Magic | 0.4.27 | MIT | Определение типа файлов |
| Boto3 | 1.43.22 | Apache-2.0 | Работа с S3-совместимым хранилищем |
4. Основные компоненты пользовательского frontend
| Компонент | Версия по front/yarn.lock | Лицензия | Назначение |
|---|---|---|---|
| Nuxt | 3.15.2 | MIT | Frontend-фреймворк |
| Vue | 3.5.13 | MIT | UI-библиотека |
| Pinia | 2.1.7 | MIT | Хранилище состояния frontend |
| PrimeVue | 4.3.3 | MIT | UI-компоненты |
| PrimeIcons | 7.0.0 | MIT | Иконки интерфейса |
| Tailwind CSS | 3.4.17 | MIT | CSS utility-фреймворк |
| JWT Decode | 4.0.0 | MIT | Декодирование JWT на frontend |
| Yandex Metrika Module Nuxt 3 | 1.5.3 | MIT | Интеграция с Яндекс Метрикой |
5. Инфраструктурные и внешние компоненты
| Компонент/сервис | Лицензия/основание | Назначение |
|---|---|---|
| PostgreSQL | PostgreSQL License | Основная база данных |
| Docker | Apache-2.0 | Контейнеризация и поставка серверной части |
| Яндекс Облако | Договор с провайдером | Размещение серверной инфраструктуры на территории РФ |
| S3-совместимое объектное хранилище Яндекс Облака | Договор с провайдером | Хранение файлов и объектов |
| API «МоегоСклада» | Документация и договорные условия «МоегоСклада» | Работа с аккаунтом, организациями, контрагентами, номенклатурой и документами |
| Vendor API «МоегоСклада» | Документация и договорные условия «МоегоСклада» | Установка приложения, статусы аккаунта и открытие приложения |
| Подсистема обработки документов | Договорные условия используемого сервиса или компонента | Распознавание и нормализация данных загруженных документов |
6. Компонент DataSklad Vendor
«DocsSklad» работает в связке с общим контуром DataSklad Vendor, который используется как инфраструктурный компонент для установки приложения через каталог решений «МоегоСклада», обработки vendor-запросов, авторизации открытия приложения, статуса доступа, тарифов и служебных операций.
DataSklad Vendor не является отдельным пользовательским продуктом в рамках настоящего пакета документов. В заявке по ПО «DocsSklad» его следует описывать как платформенный/инфраструктурный компонент, обеспечивающий работу экземпляра ПО, установку через «МойСклад» и контроль доступа.
7. Что уточнить перед подачей
- При необходимости сверить воспроизведенный freeze с фактическим production-контейнером DocsSklad.
- Уточнить версии PostgreSQL, Docker/base image и системных пакетов контейнера.
- При экспертном запросе подготовить полный технический список транзитивных зависимостей по
pip freezeиyarn.lock. - Зафиксировать, какие компоненты входят именно в production-сборку, а какие используются только для разработки.