Как развернуть Company Brain: Slack-агент с памятью команды на своём Cloudflare

01Что понадобится

Обязательных ключей всего два — они же и есть весь bill of materials уровня «завести». Остальное опционально и добавляется позже командой wrangler secret put или через панель Cloudflare.

02Шаг 1. Разворачиваем воркер

Самый быстрый путь — кнопка Deploy to Cloudflare в README: она провижнит D1, KV, Durable Objects и Workers AI и спросит ровно два секрета — ключ supermemory и ключ модели. Если предпочитаете руками, хватит wrangler:

bun install
bunx wrangler dev        # локально
bunx wrangler deploy     # в аккаунт Cloudflare

Схему базы воркер применяет сам на первом запросе — отдельный шаг миграции не нужен. Если миграция не пройдёт, страница /setup покажет причину и кнопку «Run migrations» для повтора. При правках схемы в src/db/schema сначала выполняется bun run db:generate: он собирает миграцию и вшивает её в воркер.

03Шаг 2. Открываем /setup: четыре проверки

Страница /setup на вашем деплое — это чек-лист. Она проверяет четыре вещи по порядку и не пускает дальше, пока предыдущая не зелёная:

04Шаг 3. Создаём приложение Slack

Client ID
Client secret
Signing secret

# bot-скоупы (20):
app_mentions:read · assistant:write · channels:history · channels:join · channels:manage
channels:read · channels:write.invites · chat:write · files:read · files:write
groups:history · groups:read · im:history · im:write · reactions:read
reactions:write · team:read · usergroups:read · users:read · users:read.email

# user-скоупы (13): canvases:read · channels:history · files:read · groups:history · groups:read
# im:history · mpim:history · mpim:read · search:read.files · search:read.im
# search:read.mpim · search:read.private · search:read.public

# события (8):
app_mention · message.channels · message.groups · message.im
reaction_added · reaction_removed · team_join · user_change

05Шаг 4. Вход, установка и раздача команде

1. Sign in with Slack. Первый вошедший создаёт организацию и становится её владельцем. Люди из других workspace не пускаются.
2. Install to Slack. Доступно только владельцу и админам — это их решение, а не общая кнопка.
3. Появляется #company-brain. Агент создаёт домашний канал, приглашает вас и публикует вводное сообщение.
4. Ресёрч по вашей компании. Домен определяется по workspace, дальше проходят шесть аспектов: обзор, продукты, люди, работа, конкуренты и traction. Главная страница скрабится один раз за прогон и используется всеми аспектами как контекст.
5. Карточка на добавление в публичные каналы. Молча в каналы он не заходит: админ нажимает кнопку, и агент проходит по публичным каналам сам. В приватные — только по приглашению.
6. Роллаут команды. Люди подхватываются из workspace и получают приветственную личку; отдельных посадок по email нет, поэтому никого не надо приглашать вручную.

06Бесплатный Cloudflare или Workers Paid

Продукт заявлен как работающий на бесплатном плане Cloudflare — и это правда, но с двумя существенными оговорками, которые в README вынесены в отдельную таблицу.

"CONTAINER_SANDBOX": "on"

bunx wrangler deploy

07Модели, характер и навыки

Агент не привязан к одному вендору: ключ определяет провайдера, а в Configure → Models настраиваются модель и уровень усилия отдельно для основных турнов и для triage. Для triage ставьте что-то дешёвое — этот вызов срабатывает на каждый пассивный тред.

# один провайдер — определяется по префиксу ключа
MODEL_API_KEY=""

# или явно, если провайдеров несколько
ANTHROPIC_API_KEY=""
OPENAI_API_KEY=""
GOOGLE_GENERATIVE_AI_API_KEY=""
XAI_API_KEY=""

Дефолты в коде репозитория: основная модель grok-4.5, triage — claude-haiku-4.5, запасная — claude-sonnet-5, ресёрч — grok-4.5. Промпты тюнены под Anthropic и xAI — на этих двух провайдерах поведение из коробки предсказуемее.

08Автоматизации и вклинивания

Автоматизация ставится обычной фразой в Slack: «каждый понедельник в 9 утра выложи в #product дайджест того, что вышло и что открыто». Дайджесты работают только на чтение и только через организационные коннекторы — личные креды автора не используются, чтобы запланированный пост не действовал от имени конкретного человека.

• Настройка запускается прямо в Slack или в Configure → Automations, где есть кнопка Run now для проверки.
• Участник может владеть максимум 20 автоматизациями, админы управляют чужими.
• Автоматизации в приватные каналы из Configure создают только админы; участники канала могут сделать это из Slack.
• Вклинивание работает только там, где агент уже состоит: публичные каналы после раздачи админом и приватные по приглашению.

09Локальная разработка и правки

bun install

cp .dev.vars.example .dev.vars

bun run dev

bun run db:generate

10Сколько это стоит в месяц

Платных посредников в схеме нет — вы платите трём сторонам напрямую: Cloudflare за инфраструктуру, supermemory за память и провайдеру модели за токены.

11Грабли, на которые наступают

• Скоупы против согласия. Каждый лишний скоуп — строка на экране согласия каждого сотрудника; добавляйте их точечно, а не «на всякий случай».
• 50 исходящих вызовов. На бесплатном плане Cloudflare длинный ответ с несколькими инструментами может обрезаться — это первое, что замечают на демо.
• Песочница без ключа. Свободный план без Daytona-ключа означает, что «запусти тест и покажи вывод» просто не сработает.
• MCP наружу нет. Спросить агента из Claude Code или Cursor не получится — в self-hosted сборке нет ни MCP-сервера, ни API для вопросов.
• Синхронизации документов нет. Google Drive и OneDrive как источники не подключить: знания приходят из Slack, живых коннекторов и того, что вы положите в supermemory под тегом sm_org_shared.
• Роли только в базе. Экрана назначения админов в сборке нет — роль меняется руками в таблице member базы D1.
• Приватные каналы по приглашению. Агент не заходит в них сам, и памяти канала для посторонних не существует.
• Прямой API-ключ supermemory — это admin-доступ. Он видит все контейнеры, включая личные; не выдавайте его как «способ спросить мозг».