Обвязку для агента сейчас собирают многие. Насмотрелся шортсов, накидал скиллов, подключил MCP, и вот ты весь обвязанный. Моя прошла эту стадию год назад и с тех пор обросла инструментами, проверками и базой знаний. Работала она безотказно, пока пользователь был один. Стоило отдать её коллегам, и она сломалась. Главной её частью оказался автор, а автора через […]
Вы когда-нибудь читали такое сообщение от кодинг-агента? Мне не приходилось, а жаль. Каждый раз, когда я довожу код, сгенерированный AI по моему ТЗ, я прогоняю его через ревью несколькими агентами с разными ролями и точками зрения — что-то вроде взгляда нескольких людей с разным опытом. И почти всегда получаю пачку разнокалиберных замечаний, от мелких до […]
Я руководитель проектов, а не программист. Когда я бросала курить, мне не хватило приложения, которое наглядно показывает, как восстанавливается организм после стиков и вейпа, а не только после сигарет. Поэтому я собрала его сама, в диалоге с нейросетью. Расскажу, почему оно живёт в браузере, а не в сторах, как обойтись без сервера и персональных данных и что в итоге оказалось самым полезным. Какая разница, кого менеджерить, людей или ИИ
ХАБР / ИСТОРИЯ ОДНОГО ПРОЕКТА Вайб‑кодинг против ИБэшника. Несмертельная битва. Часть 2 Как специалист по безопасности получил доступ к панели администратора, почему старую версию пришлось остановить и как после этого мы заново построили защиту. Продолжение истории о человеке, искусственном интеллекте и безопасности.
При ИИ-ассистированной разработке (или, если угодно, вайб-кодинге) довольно быстро проявляются одни и те же проблемы: деградация контекста (модель “забывает” детали); саботаж команд или неаккуратное следование; трудности переноса контекста (в новую сессию или агента); ограничение контекстного окна и суммаризации (контекст ограничен возможностями модели, а контроль за суммаризацией, как один из способов решения проблемы, затруднителен); малая наглядность […]
Генеративный ИИ уже стал частью разработки. Кто‑то использует Copilot, Cursor, Claude или ChatGPT для ускорения написания кода. Кто‑то встраивает LLM в продукты, делает RAG‑системы, чат‑ботов, ИИ‑агентов, автоматизирует внутренние процессы и клиентские сервисы. На первый взгляд это одна и та же тема, но на практике это два разных сценария обеспечения безопасностного использования ИИ: с разными рисками, разными точками контроля и разной ценой ошибки. В первом […]
Активно занимаюсь вайб кодингом. Есть у меня полка. Туда ложатся правила, за которые я ещё не заплатил собственной болью — потому что мойпринцип гласит: правило рождается из прожитого инцидента, а не из чужой «лучшей практики». Возьмёшь чужое правило, боль от которого не прожил сам, — первым же и найдёшь, как его обойти. На полке лежало правило с условием срабатывания, записанным дословно: Первый влитый PR с полностью зелёным чек‑листом DoD — и с абсолютно нерабочим […]