Ai Vibe News
IT и технологии
Ежедневный дайджест vibe coding / AI-кодинг на русском — в Max.
Загружаем канал…
Сайт использует куки. Нажимая «Хорошо», вы соглашаетесь на обработку данных.
IT и технологии
Ежедневный дайджест vibe coding / AI-кодинг на русском — в Max.
CodeQL на macOS 27: traced-сборки и Swift 6.4 выпадают из поддержки Обновили образ раннера в GitHub Actions на последний macOS — и шаг CodeQL перестал видеть traced-сборку. Симптом знакомый: workflow не трогали, языки те же, а строка про трейсинг в логе просто исчезла. GitHub связывает это с новыми macOS и Xcode: без прежних системных бинарников трейсинг для C++, Java, Kotlin и Go не поднимается. Пока не перешли C++, C# и Java на анализ без полной сборки, пришпильте образ на macOS 26 и Xcode 26 — не на образ, который сам обновляется под капотом. Иначе PR может пройти со зелёным билдом и пустым отчётом сканера. Поймёте это не в день апдейта раннера, а когда спросят, куда делась проверка безопасности перед мержем.
[Разбор] Три способа подать резюме под вакансию: ручной труд, pay-per-apply и Gemma 4 с кодовым стражем Готовы на созвоне защитить каждую строчку резюме, если вчера её дописала модель? После 83 ручных правок за осень автору хватило: дальше только проверяемые факты под текст вакансии. Gemma на ноутбуке собирает письмо и файл, код снимает неподтверждённый стаж и визы до выгрузки. В разборе офлайн на ноутбуке, таблица цен и принцип «модель предлагает, код гарантирует». Фильтр в сборке или свайп?
Плагин Datasette для LLM: 0.1.1 после сбоя на httpx2 Гоняете опубликованный Datasette рядом с терминальным агентом Саймона Виллисона — и после апдейта ядра инструмент не поднимается? На 0.33 так сломался llm-tools-datasette: сетевая библиотека жила только в транзитивных зависимостях, в манифесте пакета её не было. В 0.1.1 связку восстановили — из терминала снова вызываете Datasette как инструмент для модели, без ручного переноса запросов в чат. В заметке Виллисон разбирает край графа зависимостей, когда ядро меняет стек под капотом. Если в репозитории свой плагин к этому ядру, загляните в манифест до следующего минора. Пропишите явно каждый импорт, который реально используете — иначе апдейт прилетит тихо.
В ЕС на Codex и ChatGPT Work уже уходит больше половины корпоративных токенов В европейских компаниях на ChatGPT Enterprise всё чаще виден один паттерн: задачу не бросают в чат одной строкой, а отдают Codex или ChatGPT Work на весь цикл — от плана до финиша. OpenAI собрала это в Economic Research за 14 октября. У SMB до двухсот пользователей с мая еженедельная активность выросла больше чем в восемь раз, но между Литвой и Словенией доля агентных токенов — от 85% до 22%. Типичная европейская фирма по интенсивности всё ещё отстаёт от верхних 10% и от лидеров за пределами ЕС. Если вы админите или пользуетесь корпоративным ChatGPT в ЕС — сравните свою команду с этой картой: у вас ещё режим «один вопрос» или уже агентный проход? В отчёте следующий рычаг называют уверенность людей и инструмент…
Читать целикомТри новых CIDR для GitHub webhook — они уже в Meta API Уведомления от GitHub внезапно перестали доходить — а секрет в репо свежий? На границе сети GitHub добавил три новых блока для исходящих доставок с github.com; если белый список IP статический, новых адресов там может не быть. Meta API в поле hooks уже отдаёт актуальный список — кто тянет диапазоны оттуда, ничего не меняет. Кто держит правила в Terraform или на балансировщике руками — допишите три префикса рядом со старыми адресами webhook, иначе часть доставок просто отрежут. Схема одна для Enterprise Cloud и обычных репозиториев. Сверьте список до того, как поймаете «зелёную» сборку без прилетевшего события.
Claude Code 2.1.314: правки только в рабочих каталогах и починка MCP Агент тянется к конфигу на уровень выше репозитория — и ты не уверен, это баг или фича? В 2.1.314 Claude Code ответ однозначный: Write, Edit и NotebookEdit не сохраняют файлы вне рабочих каталогов, и строгость режима разрешений уже не аргумент. Перед апдейтом сверь список рабочих каталогов с тем, что реально открыто в сессии — иначе отказ на легитимную правку выглядит как сбой клиента. Заодно сняли ложный блок у MCP без входа после протухшего сохранённого логина: сервер снова подключается без плашки про аутентификацию. Длинные чаты во вкладке Code в VS Code на 200K+ токенов получили idle compaction — следующий промпт идёт по summary, когда кэш промпта протухает.
UK-сообщество Amazon Quick: три митапа про агентов без кода и один слой метрик Кейс в зале закончился , и вместо слайдов про roadmap участники ещё час и четверть крутят чат-агентов и автоматизацию в песочнице. UK Amazon Quick User Group так провела три квартала подряд в Shoreditch , без вендорских деков , с докладчиками с прода. Организаторы убрали «What's New» сразу после истории клиента: иначе обрывался разговор про реальные внедрения. К третьему кварталу из аудитории уже выходят волонтёры со своим кейсом. Если ваши встречи по агентам всё ещё заканчиваются вопросами из зала, разберите годовой цикл UK-группы и выпишите один приём , который можно украсть на следующий митап.
Strix на Vercel AI Gateway: один API вместо кучи ключей для AI-пентеста Прогнать Strix на другую модель раньше означало новый ключ и регистрацию у провайдера — сравнение агентов на одной поверхности упиралось в аккаунты, а не в сам пентест. Vercel подключил Strix к AI Gateway: больше 400 моделей через одно API без наценки. Anthropic, OpenAI, Kimi, GLM, Deepseek и остальное из каталога — один счётчик расхода в панели Gateway, а не разрозненные биллинги. Модель переключаешь переменной STRIX_LLM: префикс vercel_ai_gateway/ и стандартный идентификатор провайдера и модели из каталога. Если Strix уже в пайплайне безопасности — сверь STRIX_LLM с гайдом по Gateway, прежде чем снова заводить второй ключ ради эксперимента.
OpenAI дал подписчикам ChatGPT столько же кредитов на API, сколько стоит тариф Дорогой ChatGPT и ключ в консоли разработчика — две строки в счёте, и обе из одного кармана. OpenAI повторил ход Anthropic: сумма подписки на старших тарифах превращается в столько же кредитов на одну организацию в API. Сгорают по сроку, не копятся; Anthropic с Max и Team включила ту же схему в начале октября. Willison держит подписки у обеих компаний и отмечает, что наконец может выкатить публичные демо — лимит уже «оплачен» чатом. Прототип или открытая демка больше не обязаны жить на отдельной строке счёта. На следующем цикле сверьте начисление в консоли: должно совпасть с тарифом, который платите за ChatGPT.
OpenWiki и граф доказательств: когда агенту нужна память, а не grep Поиск по ключевым словам на «найди параграф» и скомпилированная wiki в тесте LangChain дали почти одинаковую точность — для разовых одношаговых вопросов память не обязательна. Другое дело, когда ответ лежит на перекрёстке документов: одно правило ссылается на другое или его отменяет. Без слоя памяти агент на каждый вопрос снова прогоняет поиск и сам склеивает связи. На таких связанных вопросах OpenWiki как компилятор wiki дал примерно пятикратный прирост точности относительно одного только поиска — при том же корпусе и тех же инструкциях. Сверху положили лёгкий граф по цитатам: абзацы и типизированные рёбра, чтобы путь к доказательствам был повторяемым, а не случайным набором вызовов поиска.