Minds AIssistant — notatnik z coachem AI

Projekt łączy dwa pomysły w jeden spójny produkt: dziennik osobisty z widokiem kalendarza i asystent AI specjalizujący się w coachingu. Zamiast ogólnego chatbota, Gemini otrzymuje szczegółowy prompt systemowy definiujący jego rolę jako terapeutycznego coacha — z konkretnymi instrukcjami językowymi, technikami komunikacji i zasadami bezpieczeństwa w przypadku kryzysu.

Backend to Express.js z autentykacją przez Passport.js (strategia lokalna + Google OAuth 2.0), sesjami serwerowymi, bcrypt i rate limitingiem. Wszystko bez ORM — czyste zapytania SQL przez bibliotekę pg.

01Funkcjonalności

02Coach AI — Gemini jako terapeuta Ginotta

Najciekawszy element projektu: prompt systemowy (plik startInfo.js, ~600 znaków) definiuje Gemini jako empatycznego coacha personalnego według metody Haima Ginotta (autor “Między rodzicami a dziećmi”). To nie ogólny “pomocny asystent” — to konkretna rola z konkretnymi zasadami językowymi.

Jak działa pierwsza odpowiedź

// Chatbot.jsx — inicjalizacja rozmowy z kontekstem notatki
const createInitialPrompt = (noteContent) => {
    const fullPrompt = `${startInfo}\n\nOto notatka użytkownika:\n---\n${noteContent}\n---`;
    return [{ role: "user", text: fullPrompt, hideInChat: true }];
    // ↑ hideInChat: true — prompt nie pojawia się w widoku czatu
};

// Po otwarciu chatbota: od razu wywołaj Gemini z kontekstem
useEffect(() => {
    const initialPrompt = createInitialPrompt(note.content);
    setChatHistory([...initialPrompt, { role: "model", text: "Analizuję Twoją notatkę..." }]);
    generateBotResponse(initialPrompt); // ← pierwszy call do Gemini API
}, [note]);

Zasady coacha z promptu systemowego

• Akceptuj i nazywaj uczucia — “Widzę, że ta sytuacja budzi w Tobie frustrację” zamiast “Nie przejmuj się”
• Opisuj sytuację, nie oceniaj osoby — problem wraca, zastanówmy się co jest przyczyną
• Unikaj pytań “Dlaczego?” — zastąp przez “Co sprawiło, że…” / “Co się wtedy działo w Twojej głowie?”
• Najpierw empatia, potem rozwiązania — użytkownik musi poczuć się zrozumiany
• Protokół bezpieczeństwa — jeśli notatka sugeruje kryzys, Gemini kieruje do specjalisty i bezpłatnego telefonu zaufania

03Architektura systemu

04Autentykacja — Passport.js + sesje

Backend obsługuje dwa przepływy logowania przez Passport.js bez tokenów JWT — tradycyjne sesje serwerowe przechowywane w Express session store.

Strategia lokalna (e-mail + hasło)

• Rejestracja: walidacja pól (brak pustaków, zgodność haseł, min. 6 znaków), sprawdzenie unikalności e-maila, bcrypt hash z 10 rundami soli, automatyczne logowanie po rejestracji przez req.login()
• Logowanie: Passport Local Strategy porównuje hash przez bcrypt.compare(), rate limiter blokuje po 3 nieudanych próbach w 15 minutach

Google OAuth 2.0

• Przekierowanie do /auth/google → Google → callback /auth/google/notes
• Jeśli e-mail z Google istnieje w bazie — logowanie. Jeśli nie — automatyczne założenie konta (password = "google", placeholder w bazie)
• Po sukcesie przekierowanie do /notebook po stronie frontendu

// Sesja z httpOnly cookie, wygasa po 1h
app.use(session({
    secret: process.env.SESSION_SECRET,
    resave: false,
    saveUninitialized: false,
    cookie: {
        secure: process.env.NODE_ENV === 'production', // HTTPS w produkcji
        httpOnly: true,        // niedostępne dla JS w przeglądarce
        sameSite: "lax",
        maxAge: 60 * 60 * 1000 // 1 godzina
    }
}));

// Rate limiter: max 3 próby logowania / 15 minut
const loginLimiter = rateLimit({
    windowMs: 15 * 60 * 1000,
    max: 3,
    message: { message: "Too many login attempts. Try again later." }
});

05Stack technologiczny

06Struktura projektu

07REST API (Express)

08Czego dowodzi ten projekt