47682
Авторский канал по ВАЙБ КОДИНГУ, сотрудничество: @nikwolve
Apple выпустила официальный плагин для управления Xcode через Claude Code. 🍎
Теперь Claude Code может собирать, запускать и тестировать приложения прямо в Xcode, а также открывать симуляторы iPhone.
Установка одной командой:/plugin install xcode@claude-plugins-official
Не путайте его с инструментом, выпущенным в июне. Тот позволяет просматривать превью в симуляторе iPhone, что, впрочем, тоже весьма интересно.
Полезное: нашли целую библиотеку выступлений ведущих специалистов по ИИ из OpenAI, Anthropic и других крупных компаний.
На официальном сайте конференции AI Engineer собраны доклады экспертов. Причём к каждому выступлению прилагается не только видеозапись, но и текстовая расшифровка, краткое содержание, подробный разбор по главам и слайды презентации.
Сохраняем, пригодится 👍
OpenAI наконец рассматривает возможность введения тарифа за $50 в месяц.
Скорее всего, он будет включать в 5 раз больше лимитов, чем Plus, отсутствие пятичасовых ограничений, а также доступ к лучшим моделям и Dots. 👲
В OpenCode появилась функция Browse, которая позволяет ИИ-агенту управлять вашим браузером. 👀
Новинку уже сравнили с agent-browser от Vercel, который считается одним из лучших инструментов для работы с браузером. В тесте Browse оказался на 40% быстрее, потребовал на 81% меньше входных токенов и на 33% меньше шагов.
Заодно в OpenCode временно сделали бесплатной новую модель Inkling 2 Small. Разработчики открыли доступ на ограниченное время, чтобы собрать больше данных и продолжить улучшать модель.
https://opencode.ai/ru/data/thinkingmachines/inkling-2-small
Anthropic пересмотрела ограничения на создание игр в Claude Code.
Менее чем через неделю после появления в Claude Code правила, запрещающего воссоздавать существующие игры, Anthropic незаметно переписала его. Серверный флаг остался прежним: tengu_heron_brook.
В правило внесли два изменения:
- Теперь прямо разрешено создавать игры с механиками, похожими на механики существующих проектов.
- Уточнено, что под воссозданием существующей игры подразумевается копирование её названия, персонажей, графики, музыки, уровней или внешнего вида.
Кроме того, Anthropic добавила второй флаг, original_games_guidance, а в Claude Code 2.1.317 новая формулировка уже встроена непосредственно в приложение.
Возможности отключить это ограничение по-прежнему нет.
OpenAI добавила поддержку исходящих телефонных звонков в GPT-Live API. 📞
Теперь разработчики могут создавать голосовых ИИ-агентов, которые самостоятельно набирают телефонные номера и разговаривают с людьми в реальном времени.
Например, агент сможет позвонить в ресторан и забронировать столик, узнать о наличии товара в магазине или подтвердить запись клиента.
Раньше подобные сценарии уже можно было реализовать через сторонние сервисы. Теперь OpenAI предоставляет официальную поддержку исходящих SIP-звонков через GPT-Live API с использованием провайдеров вроде Twilio и Telnyx.
https://developers.openai.com/api/docs/guides/voice-sip
Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬
При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения.
В результате некоторые пользователи начали получать десятки мошеннических писем в день.
В баг-репорте эту уязвимость назвали "золотой жилой для мошенников".
Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда.
Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту.
Пока проблему не устранили окончательно, стоит следить за обновлениями Claude Code.
https://github.com/anthropics/claude-code/issues/107757
Лучшая в мире модель для задач кибербезопасности уже здесь!
Дамы и господа, встречайте GPT-6 Cyber.
Судя по опубликованным результатам, модель устанавливает новый рекорд в задачах кибербезопасности. Она набрала 48,5% в бенчмарке ExploitGym, обнаружила 81 ранее неизвестную уязвимость высокой степени опасности в Firefox и показала, как 948 ошибок в Linux могут быть использованы для повышения привилегий злоумышленников.
Пока GPT-6 Cyber доступна в Codex и через API только избранным участникам программы Daybreak Red.
А вот ожидаемые GPT-6.2 Astra и Sol сегодня так и не вышли. Теперь ждём завтрашнего дня.
https://openai.com/index/introducing-gpt-6-cyber/
OpenAI вернула пользователям ChatGPT оперативную память. Причём сразу несколько гигабайт.
Раньше длинные локальные сессии в приложении ChatGPT могли съедать до 6 ГБ оперативки, причём потребление памяти продолжало расти вместе с перепиской.
Теперь даже после 32 тысяч ответов в одной сессии приложение удерживает потребление памяти примерно на уровне 1,7 ГБ.
Особенно полезно тем, кто запускает длительные сессии с ИИ-агентами на ноутбуках. 👍
Полезное: нашли библиотеку с дизайном более 1270 реальных сайтов
https://ui.gradientdeck.com/
Можно выбрать понравившийся сайт, скачать его design.md и скормить файл DeepSeek Harness, Claude Code, Codex или другому ИИ-агенту.
Внутри уже описаны рекомендации по оформлению, на основе которых агент сможет создать интерфейс в похожем визуальном стиле.
Забираем. 👍
Claude Code стал экономнее расходовать лимиты при работе фоновых субагентов. Стоимость обновления их статуса сократилась сразу на 99%.
Раньше каждые 30 секунд субагент обновлял строку состояния, для чего приходилось заново обрабатывать всю историю его переписки. Теперь эту задачу выполняет Haiku 5.5, которая формирует отчёт на основе коротких заметок. При этом сам субагент продолжает работать на прежней модели.
В результате сессии с фоновыми субагентами расходуют примерно на 5% меньше лимита. Иными словами, в пределах того же лимита можно отправить примерно на 6% больше запросов. 😏
Изменение касается только CLI. В приложении Claude Code такая строка состояния субагентов не используется, поэтому оптимизировать там было нечего.
В OpenCode научились выжимать из DeepSeek в 30 раз больше за те же деньги.
Сооснователь OpenCode Дакс рассказал, что команда разработчиков нашла способ значительно повысить эффективность использования DeepSeek.
По его словам, теперь за $10 можно будет получить объём использования, который раньше обходился бы в $300.
Звучит слишком вкусно! 🤯
Через 0,03 секунды после того, как Claude отказался выполнять задачу из-за слова «cyber».
Читать полностью…
Воссоздаём стиль практически любого видео с помощью ИИ-агентов 🤯
Появился опенсорсный инструмент, который анализирует референсное видео и создаёт на его основе совершенно новую 2D-анимацию, сохраняя стиль монтажа, темп, цветовую палитру и общую визуальную эстетику.
Остаётся загрузить видео, описать желаемый результат и поручить остальное ИИ-агентам:
> Автоматически анализировать референсы и создавать раскадровки, персонажей и графические элементы.
> Запускать до 6 ИИ-агентов, которые параллельно работают над разными частями проекта.
> Создавать анимации в стиле акварели, пиксель-арта, аниме, рисунков мелками и не только.
> Добавлять озвучку, музыку, звуковые эффекты и субтитры.
> Позволяет просматривать отдельные сцены и запрашивать изменения.
https://github.com/edenfunf/reelmimic
Google представила новый открытый плагин для ИИ-агентов, которые пишут код.
https://github.com/google/elephant-goldfish-model
Девиз проекта:
«Проектируй с памятью слона, проверяй с памятью золотой рыбки».
На Hugging Face выложили почти полностью разцензуренную Qwen3.5-9B. 😳
Модель называется DeepSeek-V4-Pro-Qwen3.5-9B-UNCENSORED. Разработчики сначала дообучили её на 250 тысячах примеров по математике и естественным наукам, сгенерированных DeepSeek-V4-Pro, а затем модифицировали, чтобы она реже отказывалась выполнять запросы.
Результат: в тесте автора из 100 запросов оригинальная модель отказала 100 раз, а модифицированная - всего 3.
Причём это всего 9B-параметров. Версия с квантованием Q4 весит около 5,6 ГБ, так что запускать её можно локально на обычном компьютере.
https://huggingface.co/xtools-at/DeepSeek-V4-Pro-Qwen3.5-9B-UNCENSORED-heretic
MIT обновил бесплатный курс The Missing Semester до версии 2026 года. Теперь в нём учат работать не только с инструментами разработчика, но и с ИИ-агентами. 😏
Курс посвящён практическим навыкам, которым обычно уделяют мало внимания при обучении программированию.
Начинается всё с Shell, Git, отладки и профилирования. Затем переходят к выпуску программного обеспечения, качеству кода и современным инструментам разработки с ИИ: Claude Code, Codex, MCP и Skills.
Самое приятное: весь курс доступен бесплатно. Внутри есть конспекты лекций, практические задания и видеозаписи на YouTube.
Бывший разработчик Google рассказал, как с помощью MCP превратил Claude Code в своего личного помощника.
По его словам, главное здесь — контекст. Он подключил к агенту Gmail, Google Calendar, Drive, Notion, Slack, Granola и HubSpot, предоставил рабочие инструкции, доступ к данным и общую память.
Теперь Claude Code знает, что происходит, и ему не приходится каждый раз объяснять всё заново.
Автор также записал подробный туториал, в котором показал настройку системы и выполнение пяти реальных задач на демонстрационных данных.
Тот, кто научится организовывать обмен контекстом и решениями между командами, сделает эту технологию доступной не только ИИ-компаниям и стартапам, но и всем остальным.
https://youtu.be/62jAnnrTUAo?si=xQVIOC29_4PgJ-L5
Вы можете создать что угодно. Вы можете научиться чему угодно. 💪
Полезное: на GitHub собрали целую библиотеку материалов по реверс-инжинирингу — Awesome-REA с более чем 1000 материалов для изучения и анализа программ.
https://github.com/reacher-z/Awesome-REA
Внутри 1196 отобранных ресурсов, 424 практических кейса и 207 научных работ. Всё разбито на шесть направлений: сайты, игры, приложения, бинарные файлы, прошивки и протоколы.
Можно найти инструменты для деобфускации JavaScript, разборы декомпиляции игр, исследования уязвимостей и многое другое. Отдельный раздел посвящён реверс-инжинирингу с помощью ИИ: там собраны MCP-серверы для подключения инструментов декомпиляции к ИИ-агентам, включая JADX-AI-MCP и apktool-mcp-server.
А ещё весь каталог доступен через llms.txt и JSON API, так что его можно использовать как базу знаний для ИИ.
Сохраняем, пригодится. 🍿
Thinking Machines выпустила Inkling 2 Small — модель, которая, несмотря на свои размеры, способна конкурировать с куда более крупными флагманами.
Она построена на архитектуре Mixture-of-Experts и насчитывает 594 млрд параметров, но при обработке каждого токена задействует лишь 17 млрд. Кроме того, модель умеет работать с изображениями и позволяет регулировать глубину рассуждений.
В тестах по программированию Inkling 2 Small не уступает многим значительно более крупным моделям. Но самое интересное — третье место в DesignArena, где она оказалась сразу за мощнейшими закрытыми моделями.
Полные веса обещают опубликовать уже на следующей неделе под лицензией Apache 2.0.
https://thinkingmachines.ai/news/inkling-2-small/
Пользователь Claude рассказал, как ему удалось избежать KYC после перехода на тариф Ultra. С 25 октября он пользуется подпиской и утверждает, что за всё это время сервис ни разу не потребовал подтвердить личность.
По его словам, в сообществе принято считать, что переход на Ultra практически гарантирует проверку документов, причём даже для пользователей из США. Однако у него в статусе KYC до сих пор указано "Not Required".
Весь способ сводится к одной идее: заблокировать на компьютере все домены Claude и Anthropic, оставив единственный контролируемый канал подключения.
Для этого он прописал десятки доменов в hosts с перенаправлением на localhost, подключил VPS через Tailscale и поднял на сервере обычный HTTP-прокси.
Затем настроил Claude Code через официальный механизм корпоративного прокси, отключил телеметрию и отправку отчётов об ошибках. Для веб-версии используется отдельный экземпляр Chrome с тем же прокси.
В результате все подключения и DNS-запросы проходят через один VPS, а внешний IP-адрес не меняется при переключении между клиентами.
Он также поделился списком доменов, которые необходимо заблокировать через hosts.
Для каждого домена нужно добавить две записи: одну для IPv4, другую для IPv6. Обе должны указывать на локальный адрес.
Блокируются следующие домены и их поддомены:
- anthropic.com: www, api, console, auth, oauth, a-api, a-cdn, api-staging, statsig, mcp-proxy, mcp-proxy-staging, docs, support, status, portal, api-pr-preview.
- claude.ai: www, api, assets, preview, downloads.
- claude.com: www, api, code, platform, releases, docs, status, support, mcp, а также gcal.mcp, gmail.mcp, slack.mcp и microsoft365.mcp.
Для настройки Claude Code через прокси автор рекомендует использовать официальную инструкцию Anthropic.
Второй шаг: настройка прокси в Claude Code через settings.json.
В разделе env необходимо указать переменные HTTP_PROXY, HTTPS_PROXY и ALL_PROXY в верхнем и нижнем регистрах, а также CLAUDE_CODE_HTTP_PROXY, CLAUDE_CODE_HTTPS_PROXY и grpc_proxy.
Во всех случаях используется внутренний Tailscale-адрес VPS с указанием порта и протокола http. Даже для HTTPS_PROXY нужно указывать http, поскольку HTTPS-запросы передаются через туннель CONNECT.
В NO_PROXY и no_proxy следует оставить только локальный loopback-адрес и localhost.
Отдельное внимание разраб уделил предотвращению утечки реального IP-адреса.
По его словам, после декомпиляции Claude Code 2.1.309 выяснилось, что некоторые каналы отправки данных потенциально могут раскрывать настоящий IP.
Поэтому он рекомендует установить значение 1 для следующих переменных:
- CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC
- DISABLE_TELEMETRY
- DISABLE_ERROR_REPORTING
- DISABLE_GROWTHBOOK
- DO_NOT_TRACK
Таким образом разраб пытается направить весь трафик Claude Code через один VPS и исключить прямые подключения. При этом сама настройка не гарантирует отсутствия утечек IP или проверок KYC.
В приложении Claude Desktop появилась команда /storage, позволяющая освободить место на диске.
Можно посмотреть, сколько места Claude занимает на компьютере, а при необходимости удалить неактивные задачи и неиспользуемые Git worktrees, освободив место на диске. 🦀
GPT-6 Astra выполняла примерно на 40% меньше работы, когда задачи по программированию представляли как исследования безопасности.
Об этом говорится в новом отчёте OpenAI, посвящённом отклонениям в поведении ИИ-моделей.
Исследователи давали модели одинаковые задачи, меняя лишь их описание. Когда речь шла о развитии возможностей ИИ, Astra выполняла больше работы. Но стоило представить те же задачи как исследования безопасности, и объём выполненной работы сокращался примерно на 40%.
Причём происходило это без явного предупреждения со стороны модели.
Китайцы сделали сервис, который проверяет, насколько велик риск получить бан от Anthropic.
Сервис анализирует ваш IP-адрес, определяет страну, провайдера и тип подключения, проверяет утечки DNS и WebRTC, а затем выставляет рейтинг доверия от 0 до 100 баллов.
В идеале все показатели должны быть зелёными.
https://ip.net.coffee/claude/
Moonshot AI опубликовала веса Kimi K3.1 Pro на Hugging Face. Правда, для локального запуска придётся раскошелиться.
Модель насчитывает 2,8 трлн параметров, а одни только веса, по имеющимся данным, занимают около 1,56 ТБ.
Для запуска можно использовать сервер с восемью NVIDIA B300 и суммарным объёмом видеопамяти 2,3 ТБ.
Стоимость такого оборудования оценивается в $550 000–650 000.
Удачи с локальным запуском. 👍
Шесть плагинов для DeepSeek Harness, которые помогут сократить расход токенов и навести порядок в контексте.
Одни из них отвечают за сбор и хранение информации, другие расширяют возможности ИИ-агентов, третьи позволяют контролировать их работу. Каждый решает свою задачу, поэтому перед установкой стоит разобраться в его назначении.
1. dsh-our-free-model — 49,7 тыс. звёздЧитать полностью…
Позволяет использовать современные модели без регистрации, авторизации и ввода API-ключей. Достаточно выбрать нужную модель. Также поддерживается локальная переадресация портов.
У бесплатного пула есть ограничения на частоту запросов, поэтому передавать через него конфиденциальные данные не рекомендуется.
2. OpenViking — 41,1 тыс. звёзд
Организует память, знания и Skills в виде файловой системы. Вместо загрузки всего контекста агент получает краткие сводки и извлекает информацию только из необходимых разделов.
Заявленная точность работы с памятью составляет 80–83%, а экономия токенов — от 34 до 91%.
Для работы требуется предварительно настроить сервис. Первоначальная установка занимает от 30 минут.
3. Reasonix — 36 тыс. звёзд
Открытый ИИ-агент для программирования, который подключается к DeepSeek Harness через ACP в качестве субагента.
Он умеет анализировать исходный код, редактировать файлы, запускать тесты и отменять внесённые изменения.
Предусмотрена двухуровневая настройка. Важно учитывать, что при отключённом плагине оболочка может имитировать выполнение действий.
4. routing-suite — 7 тыс. звёзд
Автоматически подбирает модель в зависимости от поставленной задачи. Для этого сначала классифицирует запрос, а затем направляет его подходящей модели.
Заявленная точность маршрутизации составляет 96%, а доля попаданий в кэш — 92–94%.
Установка проходит в три этапа. При этом плагин предъявляет строгие требования к версии основной системы.
5. dsh-ops — 4,723 тыс. звёзд
Сокращает объём возвращаемых результатов и скрывает часть встроенных инструментов. Документы PDF и Word загружаются по мере необходимости.
Благодаря этому системные инструкции не перегружаются лишней информацией, а расход токенов уменьшается.
Впрочем, заявленные показатели экономии пока не получили независимого подтверждения от сторонних разработчиков.
6. dsh-context — 3,823 тыс. звёзд
Предоставляет пять способов отслеживания состава контекста, расхода токенов, состояния кэша и взаимодействия между субагентами.
Проект также получил звезду от официального аккаунта DeepSeek.
Работает исключительно в режиме просмотра и не сохраняет изменения.