ИИ-ассистент «Эльза» для сайта студии: консультирует посетителей и собирает заявки без менеджера

Клиент — наша собственная студия. Посетители сайта задавали типовые вопросы о услугах, сроках и подходе к проектам в любое время суток, а менеджер отвечал только в рабочие часы — часть обращений терялась.

Задача: сделать ИИ-ассистента, который круглосуточно консультирует по услугам студии, выясняет потребность и берёт контакты, передавая готовый лид менеджеру. При этом бот не должен выдумывать цены и кейсы, уходить от темы и раскрывать свои внутренние инструкции даже при попытках его «взломать» через диалог. Одновременно проект — живая демонстрация того, какие ИИ-боты мы делаем для клиентов.

Спроектировали сценарий продажи: ассистент отвечает коротко и по делу, выясняет бизнес клиента, задачу, сроки и бюджет, связывает запрос с конкретной услугой и ненавязчиво ведёт к тому, чтобы оставить контакты. Точные цены не называет — предлагает бесплатную оценку от команды.

Бэкенд написали на Node.js (Express): REST API для сессий и сообщений плюс WebSocket со стримингом — ответ появляется в чате по мере генерации, а не целиком через несколько секунд. Поведение бота задаётся системным промптом, который хранится только на сервере и никогда не передаётся на клиент.

Сбор лидов реализовали через вызов инструмента (function calling): как только посетитель назвал имя и канал связи, модель сама формирует структурированный лид с кратким описанием задачи, а сервис отправляет письмо менеджеру. Добавили защиту от промпт-инъекций: бот не раскрывает инструкции и платформу, игнорирует попытки изменить правила и возвращает разговор к задачам клиента.

Безопасность и эксплуатация: белый список доменов для HTTP и WebSocket, ограничение частоты запросов, лимиты длины сообщений, сессии с автоудалением, защитные HTTP-заголовки. Сервис работает как systemd-служба под отдельным пользователем без прав, за NGINX. Виджет чата встроили в сайт студии.

Что получили:

• ассистент отвечает посетителям сайта 24/7, первые слова ответа появляются в чате меньше чем через 2 секунды;

• заявки приходят менеджеру на почту уже с квалификацией: имя, контакт, суть задачи, предполагаемая услуга;

• первые лиды через бота получили в день запуска, заметная часть обращений приходит вечером и в выходные — раньше они терялись;

• попытки вытащить из бота инструкции или увести его от темы не проходят — проверено на наборе тестовых атак;

• тот же сервис стал основой для ИИ-ботов, которые мы делаем клиентам: под новый бизнес меняются сценарий, база знаний и интеграции, а не код с нуля.