Przemysław Zalewski

Dla agencji

Senior pod Twoją marką, do tego, czego nie zrobi n8n

Sprzedajesz automatyzacje i AI małym firmom. Potem klient potrzebuje własnej integracji, prawdziwej aplikacji, wdrożenia, które przetrwa, albo funkcji AI większej niż jeden prompt. Buduję tę część pod Twoją marką, a klient dalej rozmawia z Tobą.

Zobacz cenę i termin →

Od 3600 do 10 800 zł netto miesięcznie: 20 do 60 godzin po stawce bazowej 180 zł/h. Szczegóły w konfiguratorze →

Przemysław Zalewski

Brzmi znajomo?

Problemy, z którymi przychodzą do mnie agencje AI w 2026

Czy n8n klienta na własnym serwerze ma krytyczną lukę?

8 stycznia 2026 n8n ujawnił CVE‑2026‑21858 z oceną CVSS 10: w wersjach od 1.65.0 do ostatniej przed 1.121.0 niektóre workflow z formularzami pozwalały niezalogowanemu napastnikowi czytać pliki na serwerze.

Aktualizuję instancję klienta falami, które da się cofnąć, dodaję kopie zapasowe i monitoring oraz zostawiam runbook, żeby Twój zespół wiedział, co gdzie działa, kiedy coś padnie w nocy. Sam prowadziłem automatyzacje klientów w Make.com i Zapierze: w 2025 przepiąłem formularze newslettera i kontaktu z około dziesięciu stron klienta przez webhook w Make, z ochroną przed botami, na jeden kanał zespołu, co po półtora roku nadal działa na darmowym planie Make. Wyzwalacz z harmonogramu postawiłem za uwierzytelnionym webhookiem z blokadą równoległych przebiegów.

OpenAI wyłączył Assistants API i bot klienta przestał działać

OpenAI usunął Assistants API 26 sierpnia 2026, rok po zapowiedzi; zastępują je Responses API i Conversations API (wycofania OpenAI).

Przenoszę bota na aktualne API, sprawdzam go na tych samych pytaniach testowych przed migracją i po niej oraz dodaję sufit kosztów. Klient dostaje bota porównanego ze starymi odpowiedziami i ze znanym maksymalnym rachunkiem. W czerwcu 2026 asystent AI w poczcie klienta wyczerpał przedpłacony limit u dostawcy modelu, więc sprawiłem, że zamiast odbijać wiadomości odpowiada prostą informacją o chwilowej niedostępności, błędy limitu wywołują alert, a codzienny test end‑to‑end wysyła do niego e‑mail i sprawdza odpowiedź.

Aplikacja klienta z Lovable wystawia bazę danych

UpGuard podał 14 października 2026, że znalazł 16 326 baz Supabase z publicznie czytelnymi tabelami na stronach tworzonych przez agentów AI do kodu, w ponad połowie ze śladami danych osobowych. Na Supabase zwykle działają aplikacje z Lovable.

Zamieniam prototyp w prawdziwą aplikację pod Twoją marką: logowanie, role i reguły bazy pokryte testami, wdrożone z kopiami zapasowymi i monitoringiem. W 2022 znalazłem publiczny endpoint piszący prosto do bazy klienta, namierzyłem jedynego odbiorcę i przeniosłem go na porządną migrację danych, więc bazę dało się zdjąć z publicznego internetu, a analityka nie straciła danych.

Masz jeden z tych problemów? Umów bezpłatne 30 minut →

Zakres

Gdzie zwykle kończą się n8n i Make

Prawdziwa aplikacja wokół procesu

Panel klienta, logowanie, role i dane, które należą do klienta, a nie arkusz za webhookiem.

Integracje bez gotowego węzła

Polskie ERP‑y, księgowość, magazyny i systemy rezerwacji z dziwnym API, plikami albo bez API.

AI większe niż jeden prompt

Wyszukiwanie w dokumentach klienta, ocena trafności odpowiedzi, sufit kosztów, wybór modelu.

Wdrożenia, które przetrwają

Hosting, kopie zapasowe, alerty i śledzenie błędów, które zgłoszą awarię, zanim zrobi to klient, oraz instrukcja, z którą Twój zespół poradzi sobie w nocy beze mnie.

Proces

Jak to wygląda

  1. Pakiet godzin

    20 do 60 godzin miesięcznie po stałej stawce, planowane miesiąc po miesiącu.

  2. Twoja marka

    NDA, Twoje repozytoria albo moje, bez kontaktu z Twoim klientem, chyba że tego chcesz.

  3. Cotygodniowy status

    Krótki status na piśmie, który możesz przekazać klientowi bez zmian.

  4. Przekazanie

    Każdy projekt kończy się instrukcją, żeby Twój zespół mógł go prowadzić beze mnie.

Czego tu nie robię

  • Nie podbieram Ci klientów.
  • Nie robię audytów bezpieczeństwa.
  • Nie biorę projektów bez jasnego właściciela po Twojej stronie.

Doświadczenie

Dowody

15+ lat tworzenia oprogramowania, 9 w TypeScripcie, Reakcie i Node.js. Niżej trzy ostatnie przypadki z AI: klient poczty z AI przez ocenę CASA Tier 2 od Google z poprawkami po pentestach, serwer MCP wydany zewnętrznym użytkownikom i agenci kodujący pod regułami, których pilnuję w review. Nazwy klientów spod NDA zostają prywatne.

Patriot Mail: klient poczty z AI przez CASA Tier 2 do App Store

Problem
Nowy klient poczty z AI na web, iOS i macOS, budowany w Sanddev, potrzebował oceny bezpieczeństwa CASA Tier 2 od Google, zanim mógł czytać Gmaila, i miał działać dla starszych osób.
Co zrobiłem
Byłem głównym inżynierem w Sanddev. Napisałem plan dostarczenia, ukształtowałem wizję produktu i potraktowałem prompt injection przez niezaufaną pocztę jako ograniczenie projektowe, zanim jakikolwiek model dotknął skrzynki. Kontrole CASA i OWASP ASVS stały się zestawem testów Playwright na każdym pull requeście. WCAG 2.2 AA pilnuje automatyczna bramka axe.
Efekt
Poprowadziłem CASA Tier 2 do zaliczenia w styczniu 2026, z poprawkami po zewnętrznym pentescie, a coroczną ponowną ocenę, zatwierdzoną w październiku 2026, też prowadziłem; kwestionariusz zamienił się w test na każdym PR. W App Store na iOS i macOS od kwietnia 2026. Skalowanie tekstu do 200% i tryb spokojnej poczty dla starszych użytkowników. Przy tej ocenie pięć punktów wróciło z powodu braków w dowodach; najpierw poprawiłem kod, potem przesłałem uzupełnione dowody, i wszystkie pięć przyjęto 27 października.

CASA Tier 2 iOS + macOS WCAG 2.2 AA Otwórz ↗

Zobacz też: SaaS i MVP · Aplikacje mobilne i desktopowe

Oferta: Z MVP z AI do produktu, za który ludzie płacą

Serwer MCP od pierwszego merge’a do pierwszych zewnętrznych użytkowników

Problem
Użytkownicy Sandtime.io, trackera czasu, który zbudowałem w Sanddev i z którego korzysta 4000+ freelancerów i zespołów, chcieli logować czas z asystentów AI. API istniało, powierzchnia dla agentów nie.
Co zrobiłem
Ustawiłem powierzchnię narzędzi, usunąłem narzędzia destrukcyjne, przepuściłem każdą operację przez istniejące kontrolery REST, żeby agent nie miał szerszego dostępu niż człowiek, i od pierwszego dnia mierzyłem adopcję per klient w PostHogu.
Efekt
Pierwsi zewnętrzni użytkownicy. Regułę ochrony przed botami, która odrzucała klientów MCP po user agencie, znalazłem i usunąłem tego samego dnia, bo pokazał to dashboard.

MCP OAuth dashboard adopcji

Zobacz też: AI i agenci · PostHog i analityka produktowa

Oferta: Systemy firmy w Claude i ChatGPT (MCP)

Agent AI jako członek zespołu, pod wymuszonymi regułami

Problem
Agenci kodujący piszą kod szybciej, niż zespół zdąży go przejrzeć. Czteroosobowy zespół chciał tempa bez bagna na mainie.
Co zrobiłem
Napisałem zestaw reguł wspólny dla Claude Code i Codexa: mechaniczne kontrole zamiast spisanych zasad, bramki lint i testów dla bezpieczeństwa, powierzchni API i CSP, agenci na mainie z hookami, każdy PR przejrzany przez człowieka, treści z AI jawnie oznaczone.
Efekt
W 2026 około dwóch trzecich zmergowanych PR w dwóch produktach powstało z agentami, a prawie wszystkie przeszły przez mój review albo merge. Zmergowałem 260+ własnych PR i zrobiłem review 300+ cudzych. Mój własny wynik w tych dwóch produktach urósł z poniżej 1000 commitów w 2025 do 7500+ do października 2026.

~2/3 PR z agentami 300+ review 7500+ commitów w 2026

Zobacz też: AI i agenci · Full‑stack i custom software

Oferta: AI engineer do Twojego zespołu (Node.js, agenci LLM)

Chcesz znać kwotę przed rozmową?

Od 3600 do 10 800 zł netto miesięcznie: 20 do 60 godzin po stawce bazowej 180 zł/h.

Zobacz cenę i termin → Umów bezpłatne 30 minut

Warto wiedzieć

Licencja n8n a praca dla klientów: co mówi licencja

Wersja Community jest do użytku wewnętrznego

Licencja Sustainable Use n8n pozwala na użycie tylko na własne wewnętrzne potrzeby firmy albo niekomercyjnie i prywatnie (licencja n8n).

Instalacja na serwerze klienta jest w porządku

Postawienie i utrzymanie n8n na serwerze klienta jest dozwolone, o ile nie sprzedajesz mu też hostingu (FAQ licencji n8n).

White label n8n jest zabroniony

Usunięcie marki n8n i oferowanie go w tej postaci jest wprost na liście rzeczy niedozwolonych (FAQ licencji n8n).

Klienci nie mogą budować workflow na Twojej instancji

Możesz budować i sprzedawać klientom workflow na własnej instancji, ale hostowanie n8n, w którym klienci budują własne workflow, jest niedozwolone (FAQ licencji n8n).

Użytkownicy końcowi mogą podpiąć własne konta

Użytkownicy klienta mogą podłączać własne konta i dane logowania do automatyzacji, które zbudowałeś, o ile nie zmieniają logiki workflow (FAQ licencji n8n).

Chatboty klientów muszą mówić, że są AI

Od 2 sierpnia 2026 chatbot musi poinformować, że rozmowa jest z AI, najpóźniej przy pierwszej interakcji (AI Act, art. 50).

FAQ

Pytania

Czy kiedykolwiek skontaktujesz się z naszym klientem?
Tylko jeśli o to poprosisz. Domyślnie pracuję przez Ciebie, z NDA.
Jak wyceniasz pracę dla agencji?
Miesięczny pakiet godzin po mojej stawce bazowej, 180 zł za godzinę netto: 20 godzin to 3600 zł, 60 godzin to 10 800 zł. Zobacz cennik. Konfigurator pokaże cenę Twojego pakietu.
Co, jeśli w miesiącu trzeba więcej godzin?
Dodatkowe godziny uzgadniamy, zanim je zacznę. Niewykorzystane nie przechodzą na kolejny miesiąc.
Czy sam pracujesz w n8n i Make?
Czytam i rozbudowuję istniejące procesy, ale najbardziej przydaję się tam, gdzie one się kończą, a zaczyna kod.
Czy trzeba się wiązać na dłużej?
Nie. Pakiet planujemy miesiąc po miesiącu, od 20 do 60 godzin, a każdy projekt kończy się instrukcją, z którą Twój zespół poradzi sobie beze mnie.
Możemy zacząć od jednego projektu klienta?
Tak. Godzinowo, 150 do 220 zł netto za godzinę, bez minimum, albo tygodniowy audyt kodu aplikacji klienta za 4500 do 8800 zł netto, z decyzją „idziemy” albo „nie idziemy”, którą pokażesz klientowi. Pakiet ma sens, gdy praca staje się regularna.
Do kogo należy kod, który oddajemy klientowi?
Do Ciebie, a Ty przekazujesz go dalej. Kod jest w Twoim repozytorium albo w repozytorium klienta od pierwszego commita, a umowa przenosi na Ciebie autorskie prawa majątkowe na piśmie. Narzędzia AI działają w trybie, który wybierzesz, z wyłączonym trenowaniem, a dane klienta nie trafiają do modelu bez Twojej pisemnej zgody. Zanim dotknę danych osobowych, podpisujemy umowę powierzenia.
Jesteś jedną osobą. Co, jeśli zachorujesz w trakcie projektu?
Dowiadujesz się o tym tak wcześnie, jak sam to widzę, a nic nie utyka u mnie: kod w Twoim repozytorium, spisane decyzje, instrukcja. Bez podwykonawców i bez zastępstwa bez Twojej zgody, więc kod Twojego klienta nie trafia do obcej osoby. Szczegóły w jak pracuję.
Czy obsłużysz nocne awarie u naszych klientów?
Nie. Nie sprzedaję dyżurów ani SLA i mówię to, zanim obiecasz je klientowi. Odpowiadam w 24 godziny w dni robocze i dla obecnych klientów trzymam miejsce na pilne poprawki, zwykle wieczorami. W zamian sprzedaję mniej awarii: alerty, kopie zapasowe, wdrożenia, które da się cofnąć, i instrukcję, z którą Twój zespół poradzi sobie sam. Zobacz jak pracuję.
Czy agencja może hostować n8n dla klientów?
Nie jako usługę, w której klienci budują workflow. Instalacja na serwerze klienta jest w porządku, jeśli nie sprzedajesz też hostingu (FAQ licencji n8n).
Czy n8n może działać w produkcie, który sprzedajemy?
Jako silnik w tle, z którym rozmawia tylko Twój backend, tak, na licencji Community (FAQ licencji n8n). Funkcje Enterprise w plikach .ee wymagają osobnej licencji (licencja n8n).
Czy n8n klienta na własnym serwerze ma krytyczną lukę?
8 stycznia 2026 n8n ujawnił CVE‑2026‑21858 z oceną CVSS 10: w wersjach od 1.65.0 do ostatniej przed 1.121.0 niektóre workflow z formularzami pozwalały niezalogowanemu napastnikowi czytać pliki na serwerze. Aktualizuję instancję klienta falami, które da się cofnąć, dodaję kopie zapasowe i monitoring oraz zostawiam runbook, żeby Twój zespół wiedział, co gdzie działa, kiedy coś padnie w nocy. Sam prowadziłem automatyzacje klientów w Make.com i Zapierze: w 2025 przepiąłem formularze newslettera i kontaktu z około dziesięciu stron klienta przez webhook w Make, z ochroną przed botami, na jeden kanał zespołu, co po półtora roku nadal działa na darmowym planie Make. Wyzwalacz z harmonogramu postawiłem za uwierzytelnionym webhookiem z blokadą równoległych przebiegów.

W 30 minut sprawdzisz, czy do siebie pasujemy

Ty przynosisz problem, ja pytania. Chcesz najpierw liczbę? Konfigurator pokaże godziny, widełki ceny i termin startu.

Umów bezpłatne 30 minut Wolę napisać maila

albo napisz na ciunkos@gmail.com

Po umówieniu dostajesz zaproszenie do kalendarza. Nic więcej do wypełniania.

Moja obietnica

  • Odpowiedź w 24 godziny. Odpowiadam w ciągu 24 godzin w dni robocze. Osobiście, nie bot. Wiadomości z weekendu: do poniedziałku, do 12:00.
  • Spóźnienie znaczy gratis. Jeśli się spóźnię, pierwsza godzina pracy jest za darmo. Nie musisz o to prosić.
  • Zakres na piśmie w 24 godziny. Bezpłatna rozmowa 30 minut bez prezentacji firmy, potem zakres i cena na piśmie w ciągu 24 godzin. Ty decydujesz.
  • Osoba, która wykona pracę. Rozmawiasz z osobą, która wykona pracę. Bez warstwy sprzedaży, bez przekazywania dalej.
  • Odzywam się tylko z czymś nowym. Odzywam się tylko wtedy, gdy mam dla Ciebie coś nowego. Nigdy „czy jest już decyzja?”.
  • Uczciwe „to nie dla mnie”. Jeśli nie jestem właściwą osobą, mówię to na rozmowie i wskazuję kogoś, kto jest.

Rozmowy w tym tygodniu · start od zaraz · Kontrakt B2B · Wrocław, zdalnie

Kod, domena i konta są Twoje od pierwszego dnia. Nic nie trzymam jako zakładnika.