Ночной инцидент 14 октября, 03:12 MSK: внешний API-гиперскейлер начал отдавать 403 на 31 процент запросов из российского контура, ретраи подняли p99 first token с 380 мс до 18,4 секунды, очередь в gateway выросла до 12480 сообщений. Диспут в чате закончился одной строкой телеметрии: чужой эндпоинт не чинится вашим systemctl. В 03:27 переключили трафик на реестровый Sovereign AI Gateway и локальную модель на bare-metal vLLM: 2 узла, GPU H100 80GB, PagedAttention, batch 64, first token 112 мс p50 и 189 мс p99, throughput 2640 tok/s на узел при утилизации 71 процент. Персональные данные по 152-ФЗ статья 18 часть 5 остались внутри WireGuard mesh с AllowedIPs /32, PII-санитизация сработала до инференса, а не после логов в чужой юрисдикции. Экономика спора закрылась цифрами за сентябрь: 8,2 млн запросов, средний чек внешнего API 0,018 доллара за 1k токенов с учетом повторов дал бы 147600 долларов в месяц плюс egress и простой. Локальный контур: амортизация стойки, электроэнергия 11,4 кВт и канал — 1180000 руб в месяц, себестоимость 0,31 руб за 1k токенов при загрузке выше 55 процентов. Реестровое ПО здесь не ярлык для госзакупки, а проверяемый состав: бинарь, зависимости и обновления лежат в вашем репозитории. Вывод постмортема простой: если модель нельзя перезапустить без разрешения чужого биллинга и чужого комплаенса, это не ваша инфраструктура. Архитектуру, метрики замера и схему отказа от внешнего API разобрали здесь: https://run-as-daemon.dev/?utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=reestrovoe-po-i-suverennye-modeli-o