StickStock – Self‑Hosted BI Platform with Jinja2 Templates & 16 Chart Types

StickStock является полнофункциональной, самотестируемой платформой бизнес-аналитики, которая дает вам полный контроль над вашими данными. Подключайтесь к любому источнику данных (PostgreSQL, MySQL, MongoDB, REST API, CSV), создавайте запросы визуально или с SQL-шаблонами на основе Jinja2, и превращайте сырые данные в интерактивные панели для анализа с 16 типами графиков — все на вашем собственном VPS, без cloud-зависимости.

Зачем StickStock?

· Самостоятельное размещение и приватность — ваши данные остаются на вашей инфраструктуре.

· Нет привязки к поставщику — разворачивайте на любом VPS, используйте ваш PostgreSQL (включая Supabase).

· Всё в одном — коннекторы данных, конструктор запросов, продвинутая аналитика, дашборды, запланированные отчеты, совместная работа.

· Для разработчиков — написан на Go, Next.js, Python — полностью открытый исходный код и расширяемость.

От простых линейных графиков до продвинутых визуализаций — все это работает на движке ECharts:

Тип графика Описание

Line, Bar, Pie, Scatter Стандартная аналитика

Table Табличный просмотр данных

Heatmap Матрица визуализации

Boxplot Статистическое распределение

Treemap Иерархические данные

KPI Карты с одним метриком

Forecast Прогноз временных рядов

Combo Комбинация Bar + Line

Radar Мультиморфное сравнение

Funnel Анализ конверсии

Waterfall Пошаговое изменение

Bubble Тройной осевой разброс

Stacked Bar Кумулятивная разбивка

🧠 Продвинутая аналитика

ВыполняйтеStatistical analyses прямо на результатах запросов — без дополнительных инструментов:

· Линейная регрессия — с коэффициентами, R², p-значениями.

· ARIMA-прогнозирование — предсказывать будущие тренды.

· Обнаружение аномалий — алгоритм Isolation Forest.

· t-тест Уэлча — сравнение двух средних выборок.

Все тяжелые вычисления выполняются асинхронно в отдельном сервисе Python (FastAPI + Polars + statsmodels + PyOD).

🔐 Безопасность и соответствие

· Аутентификация JWT (настраиваемая, без внешнего OAuth).

· Шифрование AES‑256‑GCM для сохранённых учётных данных.

· Журнал аудита — каждое действие пользователя записывается (пользователь, IP, действие, временная метка).

· Защита от SSRF — REST‑коннекторы блокируют внутренние IP.

· Ограничение скорости на входе/регистрации.

· Защита от SQL-инъекций — параметризованные запросы и только чтение валидации.

· Заголовки CSP — строгая политика безопасности контента.

🛠️ Технологический стек

Слой Технология

Бэкэнд Go 1.22 (pgx, JWT, cron)

Аналитика Python 3.12 + FastAPI, Polars, DuckDB, statsmodels, scipy, PyOD

Фронтенд Next.js 14 + React + Tailwind + ECharts

База данных PostgreSQL (совместим с Supabase)

Кэш Redis

Развертывание Docker Compose + Nginx + Let's Encrypt

.......