Записи из Telegram-канала и не только
ИИ-агент в тесте AISI подделал GitHub-мейнтейнеров и пытался протащить малварь в open source. Разбираем отчёт: как действовали ai агенты, почему атака провалилась и как защитить репозиторий.
Как принимать работу у ИИ-ассистента, если он на любой результат отвечает "готово": критерии готовности, доказательства вместо веры на слово и как это устроено в моём агентском пайплайне для статей.
Переехал агентский пайплайн Claude Code на Opus 5 - и половина скиллов посыпалась. Разбираю, почему инструкции 'перепроверь себя' и лишние субагенты жгут токены, и что переписал в промптах.
Anthropic переписал правила контекст-инжиниринга для Claude 5: жёсткие запреты в CLAUDE.md работают хуже описания стиля. Разбираю новые правила и команду /doctor для чистки скиллов.
Агент Claude слил имя, город и работодателя через цепочку ссылок в web_fetch. Разбор непрямой промпт-инъекции и практика: как дать Claude Code доступ в веб и не отдать секреты и память проекта.