Autoritatívne vlastnosti, jasné prevádzkové hranice.
Lugatu je skonštruovaný okolo pravdivých prevádzkových hraníc: nulová odchádzajúca konfigurácia SMTP, trvácnosť databázy pred upozorneniami a transparentné účtovanie kvót. Nižšie si pozrite naše overené sady funkcií, systémové limity a architektonické invarianty.
1. Architektúra prijímania a publikovania formulárov
Lugatu podporuje tri odlišné modely prijímania navrhnuté tak, aby vyvážili rýchle nasadenie s podnikovou bezpečnosťou: (1) Nezávislé hostované formuláre bez domény s čistými verejnými trvalými odkazmi (https://www.lugatu.com/f/{slug}), ktoré vyžadujú nulové nastavenie domény; (2) koncové body statických formulárov na strane klienta pre HTML5, React, Next.js a Astro; a (3) Server-to-Server Ingestion REST API overené prostredníctvom súkromných kľúčov API (POST /api/v1/forms/{formId}/submissions).
Každý formulár podporuje okamžité prepínanie režimu medzi štandardným režimom dopytu a režimom prieskumu s viackrokovým stránkovaním, prispôsobenými presmerovaniami dokončenia a automatickými kontrolami kapacity poradovníka.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Architektúra kvót a limity upozornení e-mailom
Doručovanie upozornení je striktne voliteľné prostredníctvom formulára (OFF, INSTANT, DAILY_SUMMARY, WEEKLY_SUMMARY). Každá nezávisle overená koreňová doména (eTLD+1) prijíma 500 odchádzajúcich e-mailových doručení za kalendárny mesiac UTC, zdieľaných vo všetkých subdoménach, s až 2 overenými cieľovými poštovými schránkami. Na rozdiel od starších formulárových služieb, ktoré zahadzujú potenciálnych zákazníkov po dosiahnutí limitov e-mailov, Lugatu atomicky zaväzuje každú legitímnu odpoveď na PostgreSQL: vyčerpanie kvóty označuje upozornenia ako SuppressedByQuota a zároveň bezpečne uchováva dopyt v centrálnej schránke doručenej pošty.
Ak chcete zachovať reputáciu platformy a zabrániť zneužívaniu spamu, samostatné formuláre bez domény ukladajú podania priamo do vašej doručenej pošty na informačnom paneli bez odosielania odchádzajúceho e-mailu, kým sa nepripojí overená vlastná koreňová doména.
3. Stálosť údajov, súbežnosť a exportné kapacity
Počas verejnej beta verzie neexistujú žiadne umelé obmedzenia počtu mesačných odpovedí na legitímne bežné formuláre alebo prieskumy. Prichádzajúce podania podliehajú transakčnej atómovej perzistencii s prevenciou duplicitných údajov prostredníctvom kľúčov idempotencie klienta alebo servera (lug_idem_...). Členovia pracovného priestoru môžu kedykoľvek exportovať filtrované príspevky do formátu UTF-8 CSV alebo JSON. Hodnoty polí podporujú až 64 KB na jednotlivé pole, pričom celkový počet tiel požiadaviek je na bráne API obmedzený na 1 MB.
Kľúče Idempotency eliminujú duplicitné záznamy spôsobené opakovanými pokusmi mobilnej siete: opätovné odoslanie s identickým kľúčom vráti HTTP 200 OK s isDuplicate: true a pôvodné ID odoslania bez dvojnásobne sa zvyšujúcich počítadiel.
4. Bezpečnostná architektúra, medové nádoby a overenie pôvodu
Lugatu presadzuje viacvrstvovú obranu proti zneužitiu: (1) Inteligentné neviditeľné polia honeypot, ktoré zachytávajú automatizované škrabky formulárov bez používateľských CAPTCHA; (2) Overenie robota Cloudflare Turnstile pre vysoko rizikové verejné formuláre; (3) Prísne kontroly pôvodu prehliadača, ktoré odmietajú kľúče API server-to-server (lug_live_...) s HTTP 403 FORBIDDEN_BROWSER_ORIGIN; a (4) Obmedzenie rýchlosti na IP klienta a koncový bod odoslania.
5. Autentifikácia, Nonces & Privacy Záväzky
Používatelia sa overujú prostredníctvom overeného e-mailu a hesla alebo služieb identity Google (GIS). Lugatu ukladá iba stabilný identifikátor predmetu Google (sub), overený e-mail a názov profilu. Nespracované prístupové tokeny OAuth a externé heslá sa nikdy nevyžadujú ani neukladajú. Neplatnosti stavu OAuth vypršia po 5 minútach a sú striktne na jedno použitie. Spoločnosť Lugatu funguje v súlade s overenými záväzkami ochrany osobných údajov s nulovým predajom a nulovou inzerciou: údaje odosielateľa formulára sa nikdy neprofilujú, nepredávajú ani nezmenia.
Bezpečnosť a nemenné overenie
Technický invariant: Kľúče API server-to-server (lug_live_...) nesmú byť nikdy vložené do HTML, JavaScript alebo verejných archívov na strane klienta. Žiadosti prehliadača obsahujúce živé kľúče sú automaticky blokované.
Riešenie problémov a bežné chyby príjmu
Vaša overená koreňová doména odoslala všetkých 500 e-mailových jednotiek za mesiac. Dotazy sú bezpečne uložené vo vašej doručenej pošte a upozornenia sa obnovia v nasledujúcom kalendárnom mesiaci UTC.
Súkromný kľúč API (lug_live_...) bol odoslaný z verejného prehliadača. Použite verejný koncový bod klienta (/api/v1/public/forms/...) alebo odosielanie proxy cez váš backend server.
Samostatné formuláre bez domény zachytávajú podania priamo do vašej doručenej pošty na informačnom paneli bez externého doručovania e-mailov. Pridajte a overte vlastnú koreňovú doménu, aby ste povolili odchádzajúce e-mailové upozornenia.
Podanie obsahovalo kľúč idempotencie, ktorý sa zhodoval s existujúcim záznamom. Lugatu bezpečne vrátil pôvodné ID odoslania s isDuplicate: true bez vytvárania duplikátov.
Často kladené otázky
Čo sa stane, keď dosiahnem mesačný limit 500 e-mailov?
Lugatu nikdy neodstráni ani nezruší vaše príspevky. Každý dopyt zostáva vyhľadateľný a dostupný vo vašej doručenej pošte. Iba odosielanie e-mailov je dočasne pozastavené do nasledujúceho kalendárneho mesiaca.
Môžem používať Lugatu bez vlastnenia webovej stránky alebo vlastnej domény?
áno. Hosťované formuláre bez domény (https://www.lugatu.com/f/{slug}) vám umožňujú okamžite zdieľať responzívne formuláre alebo prieskumy prostredníctvom priameho odkazu, sociálneho životopisu alebo QR kódu s úplnou stálosťou doručenej pošty na hlavnom paneli.
Existujú limity počtu mesačných odpovedí?
Počas verejnej beta verzie nie sú stanovené žiadne komerčné limity počtu mesačných odpovedí na legitímne bežné používanie formulárov a prieskumov.
Ako funguje zdieľanie kvót koreňovej domény?
Keď overíte example.com, všetky subdomény (app.example.com, shop.example.com) a súvisiace formuláre zdieľajú jeden mesačný limit 500 e-mailov s až dvoma overenými cieľovými adresami.
Ste pripravení vytvoriť koncový bod formulára?
Začnite zadarmo za pár sekúnd. Nevyžaduje sa žiadna kreditná karta.