Frontend (SSR, Jinja2) для CRM на FastAPI — строго по ТЗ, без SPA

Есть готовый backend CRM на FastAPI (Python 3.12).
Реализованы роли: admin / supervisor / manager, авторизация, RBAC, CSRF, security middleware, API-контракты.

Нужно реализовать нулевой этап фронтенда (Stage 0) строго по техническому заданию.

Frontend — серверный рендеринг (SSR):

* Jinja2 templates
* минимальный vanilla JavaScript
* без React / Vue / SPA

Проект инженерный, с упором на архитектуру, безопасность и предсказуемое поведение UI.

Backend уже реализован. Архитектура зафиксирована.
Frontend не содержит бизнес-логики, только отображение и работу с API.

---

Что нужно сделать:

1. Реализовать SSR-страницы:

* auth: login, TOTP setup
* dashboard по ролям (admin / supervisor / manager)
* списки сотрудников
* карточки пользователей
* системные страницы ошибок (403 / 404 / 500)

2. Реализовать общий frontend-слой:

* единый JS API-клиент (fetch запрещён вне него)
* корректная обработка 401 / 403 / 422 / 500
* safe-redirect (next)
* CSRF (double submit)
* breadcrumbs
* role-based sidebar
* глобальные UI-состояния: loading / empty / error

3. Соблюсти требования безопасности:

* CSP-совместимость (никаких inline-script, onclick и т.п.)
* корректная работа с cookies и CSRF
* отсутствие обходов backend-ограничений

4. Тестирование:

* минимальный набор e2e-тестов (Playwright)
* проверка базовых пользовательских сценариев

---

Технические требования (обязательно):

* SSR (Jinja2 или аналог), без SPA
* FastAPI backend (уже готов)
* Vanilla JS (модули)
* Понимание HTTP-статусов и UX ошибок
* Опыт role-based интерфейсов
* Внимательность к ТЗ и деталям
* Готовность строго следовать архитектуре

---

Что делать НЕ нужно:

* SPA / React / Vue
* Переписывать backend
* Упрощать требования
* Добавлять поля, логику или UI «по своему усмотрению»

---

Формат работы:

* Фиксированный объём (Stage 0)
* Поэтапная приёмка
* Общение напрямую с архитектором проекта
* Техническое задание — единственный источник истины

---

Кого мы ищем:

Пожалуйста, не откликайтесь, если:

* вы работаете только со SPA (React/Vue);
* не читаете длинные ТЗ;
* не работали с SSR;
* не пишете e2e-тесты.

---

В отклике обязательно ответьте на вопросы:

1. Работали ли вы с SSR (Jinja2 / Django templates / аналог)? Кратко опишите проект.
2. Как вы обычно организуете JavaScript-логику поверх SSR?
3. Есть ли опыт Playwright или Cypress?
4. Готовы ли вы строго следовать ТЗ без архитектурных импровизаций?

Отклики без ответов на вопросы рассматриваться не будут.

---

Сроки и бюджет:

Срок: 1-2 недели.
Бюджет: обсуждается, ориентир 1000–1800 USD.