Нашли 7 скиллов для Claude Code и Codex, которые прокачают вайбкодинг
Вайбкодинг — это не только написать код по промпту и надеяться, что всё заработает. Нашли набор из семи скиллов для Claude Code и Codex, которые помогают агентам разбираться в технических деталях, проверять свою работу и нормально объяснять результат человеку.
Проект называется Open Steps. Он добавляет агентам полезные привычки: от пошаговых инструкций до проверки кода перед опасными действиями.
Вот несколько самых интересных скиллов:
— os-done-or-not — в конце работы агент выдаёт понятный итог: что сделано, всё ли действительно готово, остался ли техдолг и можно ли закрывать задачу. Причём объясняет это человеческим языком, без необходимости разбираться в программировании.
— os-step-by-step — агент сначала выполняет всё, что может сделать сам, а затем даёт конкретные инструкции для пользователя. Например: «открой это», «включи то», «проверь здесь».
— os-check-work — перепроверяет результат и не принимает на веру отчёт предыдущей сессии агента. Полезно, когда над одним проектом работают несколько агентов или задача растянулась на несколько сессий.
— os-what-could-go-wrong — перед важными и труднообратимыми действиями вроде запуска, миграции или оплаты отправляет код на дополнительную проверку. Свежий агент ищет потенциальные проблемы и выдаёт вердикт: что может пойти не так.
Установка без регистрации, ограничений и отдельного API-ключа.
😛 Инструкция по установке Open Steps
™️ Репозиторий со всеми скиллами на GitHub
Забираем и качаемся в вайбкодинге.
💻 КОД — техножурнал
Вайбкодинг — это не только написать код по промпту и надеяться, что всё заработает. Нашли набор из семи скиллов для Claude Code и Codex, которые помогают агентам разбираться в технических деталях, проверять свою работу и нормально объяснять результат человеку.
Проект называется Open Steps. Он добавляет агентам полезные привычки: от пошаговых инструкций до проверки кода перед опасными действиями.
Вот несколько самых интересных скиллов:
— os-done-or-not — в конце работы агент выдаёт понятный итог: что сделано, всё ли действительно готово, остался ли техдолг и можно ли закрывать задачу. Причём объясняет это человеческим языком, без необходимости разбираться в программировании.
— os-step-by-step — агент сначала выполняет всё, что может сделать сам, а затем даёт конкретные инструкции для пользователя. Например: «открой это», «включи то», «проверь здесь».
— os-check-work — перепроверяет результат и не принимает на веру отчёт предыдущей сессии агента. Полезно, когда над одним проектом работают несколько агентов или задача растянулась на несколько сессий.
— os-what-could-go-wrong — перед важными и труднообратимыми действиями вроде запуска, миграции или оплаты отправляет код на дополнительную проверку. Свежий агент ищет потенциальные проблемы и выдаёт вердикт: что может пойти не так.
Установка без регистрации, ограничений и отдельного API-ключа.
Забираем и качаемся в вайбкодинге.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Эффект раскладушки для MacBook бесплатно 🤩
Liduo добавляет эффект, при котором рабочий стол изгибается, меняет перспективу, размывается и темнеет вслед за движением крышки.
Всё это можно настроить под себя:
— 3 стиля анимации: Пластика, Тень и Иней с матовым стеклом.
— Настройка перспективы, размытия и затемнения.
— Предпросмотр эффекта с помощью ползунка.
— Горячая клавиша ⌘⌥B для включения и выключения.
Приложение работает из строки меню и распространяется бесплатно. Исходный код открыт на GitHub.
Важно: Liduo проверен на macOS 26 и MacBook с Apple silicon, у которых есть датчик угла крышки. На MacBook Air M1 и MacBook Pro 13″ с M1/M2 нужного датчика нет.
™️ Установить Liduo и посмотреть исходный код
Джон Тернус одобрил бы.
💻 КОД — техножурнал
Закрывать крышку MacBook теперь можно красиво.
Liduo добавляет эффект, при котором рабочий стол изгибается, меняет перспективу, размывается и темнеет вслед за движением крышки.
Всё это можно настроить под себя:
— 3 стиля анимации: Пластика, Тень и Иней с матовым стеклом.
— Настройка перспективы, размытия и затемнения.
— Предпросмотр эффекта с помощью ползунка.
— Горячая клавиша ⌘⌥B для включения и выключения.
Приложение работает из строки меню и распространяется бесплатно. Исходный код открыт на GitHub.
Важно: Liduo проверен на macOS 26 и MacBook с Apple silicon, у которых есть датчик угла крышки. На MacBook Air M1 и MacBook Pro 13″ с M1/M2 нужного датчика нет.
Джон Тернус одобрил бы.
Please open Telegram to view this post
VIEW IN TELEGRAM
Как устроены браузер, Git, база данных или операционная система? В репозитории build-your-own-x на GitHub собраны пошаговые руководства, которые помогают разобраться в этом на практике.
Вместо того чтобы просто пользоваться готовыми инструментами, можно попробовать создать их собственную упрощённую версию.
Что можно собрать:
— браузер, веб-сервер и HTTP;
— базу данных и Git;
— операционную систему и shell;
— язык программирования и нейросеть;
— Docker, блокчейн и 3D-рендерер;
— и многое другое.
Это хороший вариант для пет-проекта на выходные, изучения фундаментальных принципов или прокачки навыков в любимом стеке.
Не обязательно проходить всё подряд. Выберите технологию, которой пользуетесь каждый день, и попробуйте понять, что происходит внутри.
❤️ — беру в закладки
🔥 — уже собирал что-то с нуля
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
MoneyPrinterTurbo: бесплатный ИИ для создания коротких видео
MoneyPrinterTurbo — инструмент с открытым исходным кодом, который автоматически собирает короткие видео для TikTok, Reels и YouTube Shorts.
Как это работает:
— Задаёшь тему или ключевое слово.
— ИИ генерирует сценарий.
— Подбираются видеоматериалы, озвучка, субтитры и фоновая музыка.
— Всё объединяется в готовый ролик.
Поддерживаются вертикальный формат 9:16 (1080×1920) и горизонтальный 16:9 (1920×1080). Есть веб-интерфейс, API и возможность пакетной генерации видео.
Что важно знать
Проект бесплатный и запускается локально. Видеокарту покупать не обязательно, но для ускорения обработки она пригодится. Для работы с облачными моделями и онлайн-материалами нужны соответствующие API-ключи.
™️ Исходный код и инструкция по запуску доступны в репозитории MoneyPrinterTurbo на GitHub.
Полезный инструмент для тех, кто хочет автоматизировать создание коротких видео.
💻 КОД — техножурнал
MoneyPrinterTurbo — инструмент с открытым исходным кодом, который автоматически собирает короткие видео для TikTok, Reels и YouTube Shorts.
Как это работает:
— Задаёшь тему или ключевое слово.
— ИИ генерирует сценарий.
— Подбираются видеоматериалы, озвучка, субтитры и фоновая музыка.
— Всё объединяется в готовый ролик.
Поддерживаются вертикальный формат 9:16 (1080×1920) и горизонтальный 16:9 (1920×1080). Есть веб-интерфейс, API и возможность пакетной генерации видео.
Что важно знать
Проект бесплатный и запускается локально. Видеокарту покупать не обязательно, но для ускорения обработки она пригодится. Для работы с облачными моделями и онлайн-материалами нужны соответствующие API-ключи.
Полезный инструмент для тех, кто хочет автоматизировать создание коротких видео.
Please open Telegram to view this post
VIEW IN TELEGRAM
Учим любые темы по видео на YouTube — нашли полезный ресурс
Если хотите разобраться в новой теме, не обязательно часами искать подходящие ролики на YouTube. Есть сайт, который собирает обучающие видео в тематические подборки.
Что здесь можно найти:
— Сварка, рукоделие и другие практические навыки.
— Программирование, ИТ и гайды по микроконтроллерам.
— Маркетинг, дизайн, аналитика и многое другое.
Как это работает: вводите интересующую тему и получаете подборку каналов, видео и целых плейлистов. Материалы помогают изучить вопрос с разных сторон, а не ограничиваться одним роликом.
Есть видео на русском языке и других языках, поэтому для многих тем не придётся разбираться с переводчиком.
😛 Посмотреть подборки и выбрать тему для изучения
💻 КОД — техножурнал
Если хотите разобраться в новой теме, не обязательно часами искать подходящие ролики на YouTube. Есть сайт, который собирает обучающие видео в тематические подборки.
Что здесь можно найти:
— Сварка, рукоделие и другие практические навыки.
— Программирование, ИТ и гайды по микроконтроллерам.
— Маркетинг, дизайн, аналитика и многое другое.
Как это работает: вводите интересующую тему и получаете подборку каналов, видео и целых плейлистов. Материалы помогают изучить вопрос с разных сторон, а не ограничиваться одним роликом.
Есть видео на русском языке и других языках, поэтому для многих тем не придётся разбираться с переводчиком.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
GitHub-проект позволяет использовать Claude Code бесплатно
Claude Code без платной подписки? На GitHub появился проект Free Claude Code, который объединяет несколько AI-провайдеров и позволяет работать с кодом через разные модели.
Репозиторий поддерживает Claude Code, Codex, OpenCode и другие инструменты для разработки. Среди доступных провайдеров — DeepSeek, Kimi, NVIDIA NIM, Groq и другие.
Как это работает
Проект выступает в роли единого шлюза между AI-агентом и провайдерами моделей. Можно выбрать нужную модель, а при сбое одного провайдера настроить автоматический переход к следующему.
Что доступно:
— Бесплатные модели — выбор из множества провайдеров с бесплатными тарифами.
— Несколько AI-агентов — Claude Code, Codex, OpenCode и другие.
— Автоматический fallback — переключение на другую модель при ошибке.
— Локальный запуск — поддержка Ollama, LM Studio и llama.cpp.
— Интеграция с IDE — можно подключить Claude Code к VS Code и другим редакторам.
Важно
Это не взлом Claude Code и не безлимитный доступ к платным моделям. Бесплатные лимиты зависят от конкретного провайдера и могут меняться. Для работы потребуется настроить API-ключи или подключить доступные аккаунты.
™️ Открыть репозиторий Free Claude Code
💻 КОД — техножурнал
Claude Code без платной подписки? На GitHub появился проект Free Claude Code, который объединяет несколько AI-провайдеров и позволяет работать с кодом через разные модели.
Репозиторий поддерживает Claude Code, Codex, OpenCode и другие инструменты для разработки. Среди доступных провайдеров — DeepSeek, Kimi, NVIDIA NIM, Groq и другие.
Как это работает
Проект выступает в роли единого шлюза между AI-агентом и провайдерами моделей. Можно выбрать нужную модель, а при сбое одного провайдера настроить автоматический переход к следующему.
Что доступно:
— Бесплатные модели — выбор из множества провайдеров с бесплатными тарифами.
— Несколько AI-агентов — Claude Code, Codex, OpenCode и другие.
— Автоматический fallback — переключение на другую модель при ошибке.
— Локальный запуск — поддержка Ollama, LM Studio и llama.cpp.
— Интеграция с IDE — можно подключить Claude Code к VS Code и другим редакторам.
Важно
Это не взлом Claude Code и не безлимитный доступ к платным моделям. Бесплатные лимиты зависят от конкретного провайдера и могут меняться. Для работы потребуется настроить API-ключи или подключить доступные аккаунты.
Проект открыт, а исходный код и инструкции доступны на GitHub.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2❤1
День программиста: 256 причин поздравить айтишников
Сегодня, 13 сентября, отмечаем День программиста!
Дата выбрана не случайно. Это 256-й день года, а число 256 — не просто случайная цифра для разработчиков. Один байт состоит из 8 бит и может хранить 256 различных значений.
Так что поздравляем всех программистов, разработчиков и остальных айтишников с профессиональным праздником!
А сегодня отличный повод закрыть IDE, выйти на улицу и потрогать траву. Желательно вместе с друзьями и коллегами🍺
💻 КОД — техножурнал
Сегодня, 13 сентября, отмечаем День программиста!
Дата выбрана не случайно. Это 256-й день года, а число 256 — не просто случайная цифра для разработчиков. Один байт состоит из 8 бит и может хранить 256 различных значений.
Так что поздравляем всех программистов, разработчиков и остальных айтишников с профессиональным праздником!
А сегодня отличный повод закрыть IDE, выйти на улицу и потрогать траву. Желательно вместе с друзьями и коллегами
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🤝1
Разработчики OpenAI опубликовали подробное руководство по работе с GPT-6 Astra. В нём объясняется, как правильно настраивать промпты и Skills, чтобы модель выполняла задачи эффективнее и не тратила ресурсы на ненужные действия.
Почему гайд стоит изучить?
Astra отличается от предыдущих моделей, поэтому привычные подходы к промптам могут работать не лучшим образом. Неправильные инструкции способны приводить к конфликтам, лишним шагам и неоптимальной работе агента.
В сети также появился запрос для проверки конфигурации проекта. Его можно передать агенту, чтобы он самостоятельно проанализировал настройки.
На основе статьи ниже проверь AGENTS.md и Skills на настройки, которые могут приводить к лишней работе, конфликтам инструкций или ненужным ожиданиям. Объясни причины и предложи минимальные изменения.
https://developers.openai.com/blog/rethinking-skills-and-prompts-for-gpt-6-astra
Изучайте руководство, проверяйте настройки своих агентов и убирайте всё, что мешает им работать эффективно.
Please open Telegram to view this post
VIEW IN TELEGRAM
OpenMontage — AI-монтаж, который собирает видео по текстовому запросу
Похоже, AI-видеопроизводство уже пора воспринимать немного серьёзнее.
OpenMontage — открытый проект на GitHub, который автоматизирует создание видеороликов от идеи до готового результата. Вместо того чтобы вручную собирать сценарий, подбирать материалы, записывать озвучку и настраивать субтитры, пользователь описывает задачу обычным языком.
Проект генерирует:
— Сценарий и план ролика.
— Видеоматериалы.
— Озвучку.
— Субтитры.
— Финальное видео.
Но интереснее другое: OpenMontage умеет работать не только с текстовым описанием.
Можно загрузить видео, которое нравится, и использовать его как образец. Проект анализирует структуру и ритм ролика, после чего помогает составить персональный план производства.
То есть речь не просто об AI-монтаже. Идея в том, чтобы сократить ручную работу на всём пути — от задумки до готового видео.
Для авторов коротких роликов это особенно интересно: меньше времени на техническую сборку, больше — на идею и содержание.
Проект уже привлёк внимание на GitHub и имеет 58,1 тыс⭐️ . Если занимаетесь короткими видео, стоит посмотреть, что он умеет на практике.
™️ OpenMontage — исходный код и проект на GitHub
💻 КОД — техножурнал
Похоже, AI-видеопроизводство уже пора воспринимать немного серьёзнее.
OpenMontage — открытый проект на GitHub, который автоматизирует создание видеороликов от идеи до готового результата. Вместо того чтобы вручную собирать сценарий, подбирать материалы, записывать озвучку и настраивать субтитры, пользователь описывает задачу обычным языком.
Проект генерирует:
— Сценарий и план ролика.
— Видеоматериалы.
— Озвучку.
— Субтитры.
— Финальное видео.
Но интереснее другое: OpenMontage умеет работать не только с текстовым описанием.
Можно загрузить видео, которое нравится, и использовать его как образец. Проект анализирует структуру и ритм ролика, после чего помогает составить персональный план производства.
То есть речь не просто об AI-монтаже. Идея в том, чтобы сократить ручную работу на всём пути — от задумки до готового видео.
Для авторов коротких роликов это особенно интересно: меньше времени на техническую сборку, больше — на идею и содержание.
Проект уже привлёк внимание на GitHub и имеет 58,1 тыс
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3⚡1🔥1👨💻1
10 GitHub-проектов, которые могут заменить платный софт
На GitHub есть проекты, за которые не нужно платить ежемесячно. Некоторые из них уже закрывают задачи, для которых обычно используют дорогие сервисы.
1. TradingAgents
Мультиагентный фреймворк, который использует несколько AI-агентов для анализа рынка и принятия торговых решений.
™️ Открыть репозиторий TradingAgents
2. LibreChat
Позволяет работать с ChatGPT, Claude, Gemini и другими моделями через один интерфейс. Полезно, если не хочется переключаться между разными сервисами.
™️ Открыть LibreChat на GitHub
3. HyperFrames HeyGen
Открытый движок от HeyGen для создания видео с помощью AI.
™️ Открыть репозиторий HyperFrames
4. Fincept Terminal
Открытый терминал для работы с финансовыми данными и анализа рынков. Интересный вариант для тех, кто хочет изучать финансовые инструменты без дорогой подписки.
™️ Открыть Fincept Terminal
5. MoneyPrinterTurbo
AI-инструмент для автоматизации создания коротких роликов. Подойдёт тем, кто делает контент для Shorts, Reels и TikTok.
™️ Открыть MoneyPrinterTurbo
6. Agentic Inbox
Открытый проект Cloudflare для работы с электронной почтой с помощью AI-агента.
™️ Открыть Agentic Inbox
7. VoxCPM
Инструмент для синтеза речи и клонирования голоса с использованием искусственного интеллекта.
™️ Открыть VoxCPM
8. Flowsint
Открытый инструмент для анализа разведывательных данных из открытых источников. Может пригодиться исследователям и специалистам по OSINT.
™️ Открыть Flowsint
9. agent-skills
Библиотека готовых навыков, которые можно использовать в Claude Code для расширения возможностей AI-агента.
™️ Открыть agent-skills
10. Nango
Открытая платформа для подключения API и построения интеграций между сервисами. Особенно полезна разработчикам, которые автоматизируют работу с внешними системами.
™️ Открыть Nango
На GitHub можно найти готовые инструменты для торговли, генерации видео, работы с нейросетями, финансового анализа и автоматизации.
Часть проектов действительно способна заменить платные сервисы, но у каждого свои требования к установке, железу и настройке.
Не обязательно платить за очередную подписку. Иногда нужный инструмент уже есть в открытом репозитории.
💻 КОД — техножурнал
На GitHub есть проекты, за которые не нужно платить ежемесячно. Некоторые из них уже закрывают задачи, для которых обычно используют дорогие сервисы.
Собрал 10 открытых инструментов, на которые стоит обратить внимание.
1. TradingAgents
Мультиагентный фреймворк, который использует несколько AI-агентов для анализа рынка и принятия торговых решений.
2. LibreChat
Позволяет работать с ChatGPT, Claude, Gemini и другими моделями через один интерфейс. Полезно, если не хочется переключаться между разными сервисами.
3. HyperFrames HeyGen
Открытый движок от HeyGen для создания видео с помощью AI.
4. Fincept Terminal
Открытый терминал для работы с финансовыми данными и анализа рынков. Интересный вариант для тех, кто хочет изучать финансовые инструменты без дорогой подписки.
5. MoneyPrinterTurbo
AI-инструмент для автоматизации создания коротких роликов. Подойдёт тем, кто делает контент для Shorts, Reels и TikTok.
6. Agentic Inbox
Открытый проект Cloudflare для работы с электронной почтой с помощью AI-агента.
7. VoxCPM
Инструмент для синтеза речи и клонирования голоса с использованием искусственного интеллекта.
8. Flowsint
Открытый инструмент для анализа разведывательных данных из открытых источников. Может пригодиться исследователям и специалистам по OSINT.
9. agent-skills
Библиотека готовых навыков, которые можно использовать в Claude Code для расширения возможностей AI-агента.
10. Nango
Открытая платформа для подключения API и построения интеграций между сервисами. Особенно полезна разработчикам, которые автоматизируют работу с внешними системами.
На GitHub можно найти готовые инструменты для торговли, генерации видео, работы с нейросетями, финансового анализа и автоматизации.
Часть проектов действительно способна заменить платные сервисы, но у каждого свои требования к установке, железу и настройке.
Не обязательно платить за очередную подписку. Иногда нужный инструмент уже есть в открытом репозитории.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1
ИИ-агент Kiro мог отправить файлы проекта хакерам до подтверждения пользователя
Уязвимость CVE-2026-89332 затрагивает Kiro IDE до версии 0.8.135. AWS раскрыла её 11 сентября. Проблема связана с тем, как ИИ-агент изменяет настройки рабочего пространства и как IDE запрашивает данные из реестра Powers.
Что произошло
Атакующий мог подготовить репозиторий с вредоносными инструкциями. После открытия такого проекта агент Kiro мог изменить файл настроек workspace и подменить адрес реестра Powers на сервер злоумышленника.
Дальше достаточно было открыть панель Powers. IDE обращалась к указанному адресу и могла отправить туда чувствительные данные рабочего пространства.
Самое неприятное — запрос на подтверждение изменения появлялся уже после записи файла на диск. Пользователь видел, что именно собирается изменить агент, но это не означало, что изменение ещё не произошло.
Если открыть Powers до ответа на запрос, сетевой запрос мог уйти независимо от того, собирался ли разработчик разрешать правку.
Почему это опасно
Kiro Powers — это расширения для ИИ-агента, которые добавляют инструменты, инструкции и интеграции. Они могут включать MCP-серверы, специализированные навыки и дополнительный контекст для работы.
В данном случае именно обращение к реестру Powers стало каналом утечки.
Сценарий атаки требует нескольких действий:
1. Открыть специально подготовленный репозиторий в уязвимой версии Kiro.
2. Позволить агенту изменить настройки workspace.
3. Открыть панель Powers.
AWS не заявляет о массовой эксплуатации уязвимости. Оценка составила 5,5 балла по CVSS 3.1 и 6,7 по CVSS 4.0.
Главная проблема — доверие к ИИ-агенту
Обычный редактор в основном читает файлы проекта. Coding agent может выполнять инструкции из репозитория, изменять файлы и обращаться к внешним сервисам.
Поэтому вредоносные инструкции в проекте становятся особенно опасными, когда агент получает доступ к:
— Файловой системе.
— Терминалу.
— Сети.
— Учётным данным.
Подтверждение действия должно происходить до изменения состояния системы, а не после. Иначе кнопка «Разрешить» превращается в уведомление о том, что агент уже сделал.
Что делать пользователям Kiro
AWS рекомендует:
— Обновить Kiro IDE до версии 0.8.135 или новее.
— Сменить учётные данные, которые находились в проектах, открывавшихся через старые версии.
— Не рассчитывать на обходное решение — для уязвимых сборок его нет.
😛 Подробности опубликованы в официальном бюллетене безопасности AWS.
Это не первый подобный случай
В марте AWS раскрыла CVE-2026-4295 — уязвимость, позволявшую добиться выполнения произвольного кода при открытии специально подготовленного проекта в Kiro IDE. Она затрагивала версии до 0.8.0 и была исправлена в бюллетене AWS.
Оба случая связаны с одной проблемой: недостаточным разделением доверенных и недоверенных данных в среде, где ИИ-агент способен самостоятельно выполнять действия.
Для разработчиков это важный сигнал: открытие чужого репозитория в агентной IDE — не то же самое, что открыть папку в обычном редакторе.
💻 КОД — техножурнал
Уязвимость CVE-2026-89332 затрагивает Kiro IDE до версии 0.8.135. AWS раскрыла её 11 сентября. Проблема связана с тем, как ИИ-агент изменяет настройки рабочего пространства и как IDE запрашивает данные из реестра Powers.
Что произошло
Атакующий мог подготовить репозиторий с вредоносными инструкциями. После открытия такого проекта агент Kiro мог изменить файл настроек workspace и подменить адрес реестра Powers на сервер злоумышленника.
Дальше достаточно было открыть панель Powers. IDE обращалась к указанному адресу и могла отправить туда чувствительные данные рабочего пространства.
Самое неприятное — запрос на подтверждение изменения появлялся уже после записи файла на диск. Пользователь видел, что именно собирается изменить агент, но это не означало, что изменение ещё не произошло.
Если открыть Powers до ответа на запрос, сетевой запрос мог уйти независимо от того, собирался ли разработчик разрешать правку.
Почему это опасно
Kiro Powers — это расширения для ИИ-агента, которые добавляют инструменты, инструкции и интеграции. Они могут включать MCP-серверы, специализированные навыки и дополнительный контекст для работы.
В данном случае именно обращение к реестру Powers стало каналом утечки.
Сценарий атаки требует нескольких действий:
1. Открыть специально подготовленный репозиторий в уязвимой версии Kiro.
2. Позволить агенту изменить настройки workspace.
3. Открыть панель Powers.
AWS не заявляет о массовой эксплуатации уязвимости. Оценка составила 5,5 балла по CVSS 3.1 и 6,7 по CVSS 4.0.
Главная проблема — доверие к ИИ-агенту
Обычный редактор в основном читает файлы проекта. Coding agent может выполнять инструкции из репозитория, изменять файлы и обращаться к внешним сервисам.
Поэтому вредоносные инструкции в проекте становятся особенно опасными, когда агент получает доступ к:
— Файловой системе.
— Терминалу.
— Сети.
— Учётным данным.
Подтверждение действия должно происходить до изменения состояния системы, а не после. Иначе кнопка «Разрешить» превращается в уведомление о том, что агент уже сделал.
Что делать пользователям Kiro
AWS рекомендует:
— Обновить Kiro IDE до версии 0.8.135 или новее.
— Сменить учётные данные, которые находились в проектах, открывавшихся через старые версии.
— Не рассчитывать на обходное решение — для уязвимых сборок его нет.
Это не первый подобный случай
В марте AWS раскрыла CVE-2026-4295 — уязвимость, позволявшую добиться выполнения произвольного кода при открытии специально подготовленного проекта в Kiro IDE. Она затрагивала версии до 0.8.0 и была исправлена в бюллетене AWS.
Оба случая связаны с одной проблемой: недостаточным разделением доверенных и недоверенных данных в среде, где ИИ-агент способен самостоятельно выполнять действия.
Для разработчиков это важный сигнал: открытие чужого репозитория в агентной IDE — не то же самое, что открыть папку в обычном редакторе.
Please open Telegram to view this post
VIEW IN TELEGRAM
50+ проектов для изучения AI Engineering на практике
Не просто теория, а готовые проекты, которые можно запускать, изучать и добавлять в портфолио.
В репозитории Hands-On AI Engineering собрано более 50 туториалов и практических проектов по разработке ИИ-приложений.
Что внутри:
— AI-аналитики для финансов — приложения для работы с финансовыми данными.
— AI-агенты для ревью кода — инструменты для автоматизации проверки.
— RAG-системы — приложения, которые используют внешние документы и базы знаний.
— OCR-приложения — распознавание текста с изображений и документов.
— Анализ видео и аудио — проекты для работы с мультимедийным контентом.
Для каждого проекта есть инструкция по запуску и документация. Можно разбирать код, повторять шаги и постепенно собирать собственное портфолио.
™️ Открыть репозиторий на GitHub
💻 КОД — техножурнал
Не просто теория, а готовые проекты, которые можно запускать, изучать и добавлять в портфолио.
В репозитории Hands-On AI Engineering собрано более 50 туториалов и практических проектов по разработке ИИ-приложений.
Что внутри:
— AI-аналитики для финансов — приложения для работы с финансовыми данными.
— AI-агенты для ревью кода — инструменты для автоматизации проверки.
— RAG-системы — приложения, которые используют внешние документы и базы знаний.
— OCR-приложения — распознавание текста с изображений и документов.
— Анализ видео и аудио — проекты для работы с мультимедийным контентом.
Для каждого проекта есть инструкция по запуску и документация. Можно разбирать код, повторять шаги и постепенно собирать собственное портфолио.
Хороший вариант для начинающих разработчиков и вайбкодеров, которые хотят не только экспериментировать с ИИ, но и научиться создавать полноценные приложения.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Клавиатура по «Сумеркам» — мечта фанатов сбывается
Фанаты «Сумерек», доставайте карты.🤩
Вышел набор кейкапов по мотивам культовой саги — 137 клавиш с тематическим дизайном. Можно собрать клавиатуру, которая выглядит так, будто её одобрили сами Каллены.
💳 Цена — $38.
Кто бы себе такую поставил?
💻 КОД — техножурнал
Фанаты «Сумерек», доставайте карты.
Вышел набор кейкапов по мотивам культовой саги — 137 клавиш с тематическим дизайном. Можно собрать клавиатуру, которая выглядит так, будто её одобрили сами Каллены.
Кто бы себе такую поставил?
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
ShotCraft — генерация промо-роликов по одной идее
AI-агент, который собирает промо-видео по вашей идеи.
Разработчики выпустили Video ShotCraft — скилл для Claude Code и Codex, превращающий AI-агента в студию моушн-дизайна.
Вы описываете продукт, а агент помогает подготовить раскадровку, анимации, звуковое оформление и монтаж под бит.
Что внутри
— 157 карточек сцен с готовыми сценариями, параметрами и инструкциями по реализации.
— 214 стилей и анимаций с примерами движения, которые можно просматривать и выбирать в онлайн-галерее.
— Готовый шаблон промо-ролика Ink Press: 36,2 секунды, 1920×1080, 30 FPS и 10 сцен.
— Синхронизация переходов с музыкой, звуковые эффекты, 2.5D-движения камеры и захват скриншотов продукта.
— Браузерный Motion Workbench для редактирования готового видео: можно менять текст, шрифты, цвета, длительность сцен и добавлять анимации из библиотеки.
Как запустить
Репозиторий рассчитан на работу с Claude Code или Codex. Самый простой способ — передать агенту ссылку на проект и попросить установить скилл.
После установки можно дать задачу вроде:
™️ Исходный код и инструкция по запуску доступны в репозитории на GitHub.
Для тех, кто делает презентации продуктов, рекламные ролики и демо, это интересный инструмент для ускорения видеопроизводства.
💻 КОД — техножурнал
AI-агент, который собирает промо-видео по вашей идеи.
Разработчики выпустили Video ShotCraft — скилл для Claude Code и Codex, превращающий AI-агента в студию моушн-дизайна.
Вы описываете продукт, а агент помогает подготовить раскадровку, анимации, звуковое оформление и монтаж под бит.
Что внутри
— 157 карточек сцен с готовыми сценариями, параметрами и инструкциями по реализации.
— 214 стилей и анимаций с примерами движения, которые можно просматривать и выбирать в онлайн-галерее.
— Готовый шаблон промо-ролика Ink Press: 36,2 секунды, 1920×1080, 30 FPS и 10 сцен.
— Синхронизация переходов с музыкой, звуковые эффекты, 2.5D-движения камеры и захват скриншотов продукта.
— Браузерный Motion Workbench для редактирования готового видео: можно менять текст, шрифты, цвета, длительность сцен и добавлять анимации из библиотеки.
Как запустить
Репозиторий рассчитан на работу с Claude Code или Codex. Самый простой способ — передать агенту ссылку на проект и попросить установить скилл.
Install this skill for me: https://github.com/Vincentwei1021/video-shotcraftПосле установки можно дать задачу вроде:
Use video-shotcraft to create a promo for my desktop product.
Use the deck-deal-flyin and row-embed shot cards to present this feature.
Design a product close-up inspired by spotlight-hero-card.
Для тех, кто делает презентации продуктов, рекламные ролики и демо, это интересный инструмент для ускорения видеопроизводства.
Please open Telegram to view this post
VIEW IN TELEGRAM
Gemini теперь можно запускать прямо с рабочего стола Windows
Google выпустила десктопное приложение Gemini для Windows. Теперь пользоваться нейросетью можно прямо с рабочего стола, не переключаясь между окнами.
Что умеет приложение:
— Alt + Пробел — быстрый вызов Gemini поверх текущего окна.
— Gmail, Google Calendar и Google Drive — подключение сервисов Google для работы с информацией и задачами.
— Gemini Spark — AI-агент для выполнения многоэтапных задач. Функция доступна в платных подписках.
— Создание изображений и видео с помощью инструментов Gemini.
🧠 Приложение доступно бесплатно для Windows 10 и 11. Скачать его можно на официальном сайте Gemini.
Установите приложение?
💯 — иду пробовать
😎 — Gemini не пользуюсь
💻 КОД — техножурнал
Google выпустила десктопное приложение Gemini для Windows. Теперь пользоваться нейросетью можно прямо с рабочего стола, не переключаясь между окнами.
Что умеет приложение:
— Alt + Пробел — быстрый вызов Gemini поверх текущего окна.
— Gmail, Google Calendar и Google Drive — подключение сервисов Google для работы с информацией и задачами.
— Gemini Spark — AI-агент для выполнения многоэтапных задач. Функция доступна в платных подписках.
— Создание изображений и видео с помощью инструментов Gemini.
Установите приложение?
💯 — иду пробовать
😎 — Gemini не пользуюсь
Please open Telegram to view this post
VIEW IN TELEGRAM
Metalterm — терминал для macOS на Rust и Metal весом 10 МБ
Metalterm — нативный терминал для macOS, который занимает около 10 МБ и использует собственный рендерер на Metal. Без Electron и веб-движка: состояние сессии и обработка вывода работают на Rust, а за отрисовку отвечает GPU.
Что с производительностью
По замерам разработчика, один кадр занимает у видеокарты 0,22 мс. На дисплее с частотой 120 Гц это 2,6% времени кадра, оставляя запас для плавной прокрутки и фоновых шейдеров.
Для сравнения:
— Ghostty 1.3.1 — 40 МиБ.
— Rio 0.5.24 — 41,2 МиБ.
— Metalterm — около 10 МБ.
Важно: замеры сделаны на одной машине и одной конфигурации. Это не универсальное сравнение производительности терминалов.
Кому пригодится
Metalterm стоит попробовать тем, кто работает на macOS и держит терминал открытым весь день. Особенно если важны небольшой размер приложения, отзывчивость интерфейса и нативный стек.
😛 Проект доступен на официальном сайте Metalterm.
😛 Полная методика замеров и таблица сравнений — в посте разработчика на dev.to.
Кроссплатформенность здесь не цель: Metalterm сделан именно под macOS.
💻 КОД — техножурнал
Metalterm — нативный терминал для macOS, который занимает около 10 МБ и использует собственный рендерер на Metal. Без Electron и веб-движка: состояние сессии и обработка вывода работают на Rust, а за отрисовку отвечает GPU.
Что с производительностью
По замерам разработчика, один кадр занимает у видеокарты 0,22 мс. На дисплее с частотой 120 Гц это 2,6% времени кадра, оставляя запас для плавной прокрутки и фоновых шейдеров.
Для сравнения:
— Ghostty 1.3.1 — 40 МиБ.
— Rio 0.5.24 — 41,2 МиБ.
— Metalterm — около 10 МБ.
Важно: замеры сделаны на одной машине и одной конфигурации. Это не универсальное сравнение производительности терминалов.
Кому пригодится
Metalterm стоит попробовать тем, кто работает на macOS и держит терминал открытым весь день. Особенно если важны небольшой размер приложения, отзывчивость интерфейса и нативный стек.
Кроссплатформенность здесь не цель: Metalterm сделан именно под macOS.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Бесплатная замена Photoshop, которая работает офлайн
Photon Studio — графический редактор с поддержкой PSD, слоями, масками и инструментами для обработки изображений. Проект собрали вайбкодеры, а пользоваться им можно бесплатно.
Что умеет редактор:
— Слои, маски и смарт-объекты.
— Кривые, эффекты и Liquify.
— Выделение объектов и удаление фона.
— Нативное открытие PSD-файлов.
Главный плюс — работа полностью локально. Файлы не нужно загружать в облако, аккаунт не требуется. Даже удаление фона и выделение объектов выполняются прямо на вашем ПК.
🖥 Доступны версии для Windows 11, macOS и Linux.
😛 Забрать бесплатный Photon Studio
💻 КОД — техножурнал
Photon Studio — графический редактор с поддержкой PSD, слоями, масками и инструментами для обработки изображений. Проект собрали вайбкодеры, а пользоваться им можно бесплатно.
Что умеет редактор:
— Слои, маски и смарт-объекты.
— Кривые, эффекты и Liquify.
— Выделение объектов и удаление фона.
— Нативное открытие PSD-файлов.
Главный плюс — работа полностью локально. Файлы не нужно загружать в облако, аккаунт не требуется. Даже удаление фона и выделение объектов выполняются прямо на вашем ПК.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1