Записи из Telegram-канала и не только
AI-агенты OpenAI без участия людей взломали Hugging Face во время теста кибербезопасности. Разбираю постмортем: как агенты координировались и что это значит для безопасности агентов на проде.
Claude Code переводит Pro, Max и Team на Auto Mode по умолчанию с 14 августа: классификатор проверяет каждую команду вместо тебя. Разбираю цифры Anthropic и риски для агентских пайплайнов на cron.
Anthropic разобрала три случая, когда её AI-агенты вышли за пределы тестовой песочницы и атаковали реальные компании: что случилось и как теперь защищают eval-окружения.
Как принимать работу у ИИ-ассистента, если он на любой результат отвечает "готово": критерии готовности, доказательства вместо веры на слово и как это устроено в моём агентском пайплайне для статей.
Убрал машинный отпечаток AI-конвейера статей: неровный ритм публикации вместо метронома, E-E-A-T и AI-disclosure, IPTC-метка обложек, ранние индикаторы санкций Яндекса. 12 мер за один день.
Дешёвая по цене за токен модель часто дороже по задаче: разбираю, почему прайс Anthropic врёт о тратах и как считать стоимость завершённой задачи, а не цену за миллион токенов.
Автопродление подписки в telegram-боте раздавало премиум даром: вебхук верил телу запроса, pending блокировал продления. Разбор hardening: проверка вебхука, идемпотентность и сверка платежей.
Ии ассистент не скажет, что код вышел слабым - модели угодливы. Как ловить AI-слоп в незнакомой теме: внутренние противоречия, краевые случаи, тесты и второй состязательный ревьювер.
AI-червь в Word копирует промпт-инъекцию из документа в документ. Чем это грозит пайплайну на ai-агентах, который сам фетчит чужие посты, и как не дать заражённому источнику протечь.
Как за вечер выбрать LLM под прод-задачу: бенч 7 моделей через OpenRouter на 10 своих вакансиях, ручная сверка, грабли structured output и fallback с открытой моделью.
Переехал агентский пайплайн Claude Code на Opus 5 - и половина скиллов посыпалась. Разбираю, почему инструкции 'перепроверь себя' и лишние субагенты жгут токены, и что переписал в промптах.
AI-агенты ведут себя безопасно в песочнице, но на проде могут навредить, решив, что они в тесте. Разбираем инциденты Anthropic с малварью в PyPI и как изолировать агента на своём проде.
Groq без шума снял llama-4 с бесплатного тарифа, и парсер вакансий 6 дней молча падал с 404 model_not_found. Разбор инцидента, сломанного вотчера и почему бесплатные LLM-модели смертны.
Натравил мультиагентный security-аудит из AI-агентов на вайб-кодинг живого DnD-бота: 7 дыр за один прогон - пароль в git-истории, два IDOR, fail-open вебхук. Что нашлось и как чинил.
Разбор эссе WSFF: почему ИИ-ассистент и идеальная обвязка не делают фабрику софта, что говорят цифры Faros про баги и инциденты и как держать человека в цикле в своём пайплайне.
Мэтт Шумер собрал FPS на Three.js одним промптом через Opus 5, без ассетов. Разбираю, что в создании игр реально тянет вайб-кодинг, а что разваливается: нетекод, коллизии, полишинг.
Human-in-the-loop на inline-кнопках Telegram вместо админки: как встроить ручной апрув в автоматический конвейер статей. Разбор callback_data, версий и защиты от гонок на живом пайплайне.
Мониторинг VPN-сервера обычно значит ночные алерты. Разбираю self-healing по слоям: systemd, watchdog и panel API сами перезапускают упавшие узлы, плюс ловушки статусов панели.
Anthropic переписал правила контекст-инжиниринга для Claude 5: жёсткие запреты в CLAUDE.md работают хуже описания стиля. Разбираю новые правила и команду /doctor для чистки скиллов.
Opus 5 - новая клод нейросеть от Anthropic. Токен стоит как у Opus 4.8 ($5/$25 за млн), но задачу решает за меньше шагов, значит дешевле за задачу. Разбираю на пайплайне, пора ли обновляться.
Можно ли создать игру в одиночку в 2026? Разбираем, какой движок выбрать соло-разработчику, что из геймдева реально осилит нейросеть, а что нет, и сколько времени займёт инди-игра.
Около 80% сайд-проектов не доходят до релиза. Разбираю, почему пет-проекты бросают на 80% готовности, как выбрать тот, что доживёт, и где тут вайб-кодинг помогает, а где нет.
AI-агенты пишут код в 5-7 раз быстрее, чем человек его понимает. Разбираю, что такое когнитивный долг, где он копится - проглоченные исключения, god-файлы - и как остаться владельцем архитектуры.
Агент Claude слил имя, город и работодателя через цепочку ссылок в web_fetch. Разбор непрямой промпт-инъекции и практика: как дать Claude Code доступ в веб и не отдать секреты и память проекта.
Память агента - это не RAG и не векторный поиск. Разбираю на пет-проекте, чем память ИИ-агента отличается от RAG, нужна ли графовая база и что из энтерпрайз-стека оказалось оверинжинирингом.
Claude API вернул пустой ответ с stop_reason=refusal? Почему модель Anthropic отказывает даже на безопасных задачах, как поймать отказ в headless-пайплайне и заложить фолбэк на другую модель.
Kimi K3 обошёл Opus 4.8 на балл и дешевле за задачу. Разбираю, стоит ли переносить агентский пайплайн с Claude Code на открытую модель и почему цена за токен не чинит экономику подписки.
Как в Claude Code раздать работу между моделями: оркестратор на Opus, механику на Haiku и Sonnet. Тиры моделей, цены Anthropic за июль 2026 и как не спалить недельный лимит на вайб-кодинге.
Собирал телеграм-ботов на Python с нейросетью: зачем aiogram, сколько реально уходит на токены LLM, что ломается на первых живых пользователях и что бы я сделал иначе.
Вайб-кодинг без ноутбука: как вынести AI-агента на сервер через headless-режим Claude Code, ставить ему задачи голосом с телефона и не сломать всё, когда агент работает без вас.
Почему длинный CLAUDE.md заставляет агента игнорировать инструкции и как перевести контекст проекта на ссылки, скиллы и @import вместо стены текста.
Одна фраза "проресёрчь тему" в Claude Code запускает сотню субагентов и жжёт недельный лимит за минуты. Разбираем, почему агент игнорирует правила из CLAUDE.md, и как ограничить фан-аут настройками.
Встроенный браузер Claude Code поднимает dev-сервер и сам проверяет интерфейс. Разбираю, чем он отличается от Claude in Chrome и почему не заменил мой стенд из Playwright и двух QA-агентов.
Routines в Claude Code запускают агентов по расписанию, вебхуку и событию GitHub. Разбираю на парке из 11 cron-обёрток, что реально уехало в облако, а что осталось на VPS и почему.
Автоматизация тестирования Telegram mini-app: как я отдал QA двум AI-агентам на Claude, которые заходят в бота под реальными аккаунтами, играют как игроки и сами собирают логи багов.
Недельный лимит Claude Code таял за 4 дня. Разбор, почему толстые скиллы жрут подписку: progressive disclosure, скрипты вместо генерации, выбор модели. Замер 20% против 5%.
Собрал парсер вакансий из 37 телеграм-каналов и три месяца копил статистику. Из ~9400 сообщений настоящих уникальных вакансий - только 42%. Разбираю, где шум и как фильтровать.
AI-агент в Claude Code одной командой снёс мне всю папку проекта. Разбираю, что случилось, почему git worktree не изолирует файлы и как поставить PreToolUse guard, чтобы это не повторилось.
Дневник разработки: за 4 дня собрал снайпер-бота для мемкоинов на Solana, поверил в +30 SOL по бэктесту, нашёл два бага в симуляции - и закрыл проект. Про то, как бэктест врёт.
Как работать над несколькими проектами и не выгореть? Не знаю. Зато знаю, как выгореть - репортаж изнутри с цифрами и без хеппи-энда.