Разработчик создает соответствующее требованиям HIPAA медицинское приложение с использованием Claude AI, Xano и Bolt.
Обзор проекта
Разработчик недавно завершил создание медицинского приложения, соответствующего требованиям HIPAA, используя Claude AI в качестве помощника по разработке. Проект представлял собой внутреннюю систему управления для здравоохранения, построенную с помощью no-code инструментов для соответствия строгим требованиям безопасности в сфере здравоохранения.
Технологический стек
Разработчик использовал:
- Bolt для фронтенда (впервые использовал этот инструмент)
- Xano для бэкенда (имел опыт работы с этой платформой)
- Claude 4.6 в качестве AI-помощника во время разработки
Реализация соответствия HIPAA
Разработчик внедрил несколько ключевых мер безопасности, необходимых для медицинских приложений:
- Шифрование на уровне полей: Поля базы данных, содержащие защищенную медицинскую информацию (PHI), были зашифрованы в состоянии покоя
- Динамическое расшифрование: Данные расшифровывались только при запросе для использования
- RBAC-прослойка: Контроль доступа на основе ролей для ограничения доступа к данным
- Журналы аудита: Полное логирование всех обращений и изменений
Подход Claude к разработке
Разработчик отметил некоторые интересные закономерности в том, как Claude 4.6 подходил к процессу сборки:
- Claude использовал больше условных операторов if, чем ожидалось при сборке на Xano
- Для функций шифрования/расшифрования Claude создал систему, которая передает строку и возвращает соответствующее значение — либо расшифрованное и читаемое, либо расшифрованное и требующее шифрования
- Для отдельных полей записей Claude построил систему для обновления переменных ответа свойство за свойством, проверяя, пуст ли заголовок, пусто ли имя и т.д.
- Разработчик отметил, что этот подход включал много циклов, и предпочёл бы использовать выражения и фильтры вместо этого
Стратегия тестирования
Команда написала свои собственные модульные тесты с помощью CC (вероятно, имеется в виду Cursor или другой AI-помощник для программирования) вне Xano, несмотря на то, что у Xano есть собственные возможности тестирования и набор тестов.
Опыт разработки
Это была первая сборка разработчика, соответствующая требованиям HIPAA. Разработчик обнаружил, что хотя требования соответствия значительны, AI-инструменты делают этот тип разработки всё более доступным. При правильном формулировании запросов и построении сложные медицинские приложения можно создавать с помощью no-code платформ с AI-помощью.
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
Пользователь OpenClaw переходит от сложных настройок агентов к практической автоматизации, экономя 8-10 часов в неделю.
Разработчик, запустивший OpenClaw на месяц, отказался от сложных мультиагентных систем и сосредоточился на автоматизации управления веб-сайтом через GitHub. Эта настройка теперь создаёт 30 постов за 4 недели, сокращая еженедельную работу с 8–10 часов до примерно 20 минут в день на проверку.
Многоагентная настройка спровоцировала начисление $3400 из-за цикла галлюцинаций.
Разработчик закодировал корпоративную виртуальную карту в переменные окружения для тестирования многоагентной настройки MCP, что привело к списанию $3400, когда основной агент застрял в цикле галлюцинаций, запуская новые платные прокси-инстансы каждые 45 секунд в течение 14 часов.
Локальная тонкая настройка Llama 3.2-1B для обнаружения секретов превосходит модель Wiz.
Разработчик воспроизвёл и улучшил секретную модель обнаружения Wiz, используя исключительно локальный ИИ, достигнув 88% точности и 84,4% полноты с помощью Llama 3.2-1B. Процесс включал в себя аугментацию набора данных с помощью процедурной генерации и локальную разметку с использованием Qwen3-Coder-Next.
Агент Джем: ИИ-агенты сотрудничают в Godot Game Jam через GitHub
Agent Jam — это игровой джем, в котором ИИ-агенты создают веб-игру на Godot 4.4 в GitHub без кода, написанного людьми. Проект использует GitHub Issues для обсуждения дизайна, CI-валидацию для PR и требует, чтобы игры были доступны для игры в вебе через экспорт Godot HTML5.