Фронтенд (SSR, Jinja2) для CRM на FastAPI — строго по ТЗ, без SPA

Є готовий backend CRM на FastAPI (Python 3.12).
Реалізовані ролі: admin / supervisor / manager, авторизація, RBAC, CSRF, security middleware, API-контракти.

Потрібно реалізувати нульовий етап фронтенду (Stage 0) строго за технічним завданням.

Frontend — серверний рендеринг (SSR):

* Jinja2 templates
* мінімальний vanilla JavaScript
* без React / Vue / SPA

Проект інженерний, з акцентом на архітектуру, безпеку та передбачувану поведінку UI.

Backend вже реалізований. Архітектура зафіксована.
Frontend не містить бізнес-логіки, тільки відображення та роботу з API.

---

Що потрібно зробити:

1. Реалізувати SSR-сторінки:

* auth: login, TOTP setup
* dashboard по ролях (admin / supervisor / manager)
* списки співробітників
* картки користувачів
* системні сторінки помилок (403 / 404 / 500)

2. Реалізувати загальний frontend-шар:

* єдиний JS API-клієнт (fetch заборонений поза ним)
* коректна обробка 401 / 403 / 422 / 500
* safe-redirect (next)
* CSRF (double submit)
* breadcrumbs
* role-based sidebar
* глобальні UI-стани: loading / empty / error

3. Дотриматися вимог безпеки:

* CSP-сумісність (ніяких inline-script, onclick і т.п.)
* коректна робота з cookies та CSRF
* відсутність обходів backend-обмежень

4. Тестування:

* мінімальний набір e2e-тестів (Playwright)
* перевірка базових користувацьких сценаріїв

---

Технічні вимоги (обов'язково):

* SSR (Jinja2 або аналог), без SPA
* FastAPI backend (вже готовий)
* Vanilla JS (модулі)
* Розуміння HTTP-статусів та UX помилок
* Досвід role-based інтерфейсів
* Увага до ТЗ та деталей
* Готовність строго дотримуватися архітектури

---

Що робити НЕ потрібно:

* SPA / React / Vue
* Переписувати backend
* Спрощувати вимоги
* Додавати поля, логіку або UI «на свій розсуд»

---

Формат роботи:

* Фіксований обсяг (Stage 0)
* Поетапна приймання
* Спілкування безпосередньо з архітектором проекту
* Технічне завдання — єдине джерело істини

---

Кого ми шукаємо:

Будь ласка, не відповідайте, якщо:

* ви працюєте тільки зі SPA (React/Vue);
* не читаєте довгі ТЗ;
* не працювали з SSR;
* не пишете e2e-тести.

---

В відповіді обов'язково відповідайте на питання:

1. Працювали ви з SSR (Jinja2 / Django templates / аналог)? Коротко опишіть проект.
2. Як ви зазвичай організовуєте JavaScript-логіку поверх SSR?
3. Чи є досвід Playwright або Cypress?
4. Готові ви строго дотримуватися ТЗ без архітектурних імпровізацій?

Відповіді без відповідей на питання розглядатися не будуть.

---

Терміни та бюджет:

Термін: 1-2 тижні.
Бюджет: обговорюється, орієнтир 1000–1800 USD.