Forwarded from Denis Sexy IT 🤖
Кто-то навайбкодил рекомендовалку книг которые когда-то постили в комментариях на hackernews:
https://hackerbooks.org/#/top
Вот ссылка на топ по частоте упоминаний, запощу на будущее☕️ когда роботы заберут всю работу, хоть будет что почитать
https://hackerbooks.org/#/top
Вот ссылка на топ по частоте упоминаний, запощу на будущее
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9✍1⚡1
пытаться предсказать будущее работы в пост-AGI эру ИИ, это как пытаться предсказать Дабстеп, выходя с классического концерта в 1790-м году
#мысли
———
@tsingular
#мысли
———
@tsingular
😁23💯9🔥7✍3
Forwarded from Machinelearning
This media is not supported in your browser
VIEW IN TELEGRAM
Стартап Xplore собрал набор из 20 задач по механике, электронике и авиационной технике, где модель должна выдать работающую конструкцию.
Каждую задачу составил инженер команды, специалист в своей области, и к каждой приложено образцовое решение, удовлетворяющее всем требованиям.
Задачи устроены так, что в них приходится увязывать несовместимое.
В одной нужно спроектировать в системе автоматизированного проектирования цельный стальной коленчатый вал для трёхцилиндрового дизеля с масляными каналами, уложившись в пределы по напряжениям, жёсткости и нагрузке на подшипники при полной нагрузке на 2400 оборотах и выдержав миллионы циклов до усталостного разрушения.
В другой требуется развести на восьмислойной плате 32-разрядную шину памяти DDR3L от процессора Zynq-7000 к двум микросхемам, т. е. 71 цепь от корпуса с 484 выводами при почти 300 установленных компонентах, не выходя за допуски по рассинхронизации сигналов и сопротивлению.
В третьей надо построить расчётную сетку и досчитать до сходимости обтекание лопатки турбины, чтобы выдать коэффициент теплоотдачи по поверхности и общий тепловой поток.
Проверяемая модель работает в своей обычной обвязке на максимальном уровне рассуждений и получает песочницу с инженерными инструментами, среди которых CadQuery, Gmsh, CalculiX и Python.
Перед сдачей она может сама проверить результат. Готовую работу принимает специальная программа, которую Xplore не раскрывает.
Она пересчитывает каждое требование и для этого запускает физические решатели, а ошибка хотя бы по одному пункту означает незачёт. Человек и модель-судья в проверке не участвуют.
Лучший средний результат у GPT-6 Astra, 37%, за ней - Claude Opus 5.5 с 29% и GPT-6.1 Sol с 25%.
У Gemini 4 Argon 12%, у Claude Fable 5.1 7%, у Kimi K3.1 Pro 1%, а пять моделей не решили ни одной задачи, это DeepSeek V4.1 Flash, Qwen3.8 Max, GLM-5.3, Muse и Grok 4.7.
Sol обходится в 10,28 доллара, Astra стоит 58,83, а Opus 5.5 - 57,52. Самой дорогой оказалась Fable 5.1, 97,57 доллара за попытку при 7% решённых задач.
Дешевле всех работает DeepSeek V4.1 Flash, 1,03 доллара, но без единой решённой задачи.
Xplore продаёт тренировочные среды на основе этих задач отдельной услугой, а сами задачи никогда не передаются для обучения моделей.
Отдать модель на проверку можно только по договорённости с командой, и результат попадает в таблицу лишь с согласия заказчика.
Выкладывать тесты в открытый доступ стартап не обещает, а в планах у неё более сложные задания и новые области, биомеханика, строительство и материаловедение.
Похожий тест с инженерными задачами есть у коллектива китайских университетов во главе с Университетом Цинхуа.
Их EngiWorld открыт - выложены код, данные задач и статья с методикой.
@ai_machinelearning_big_data
#news #ai #ml
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤8⚡2🤩2👍1
Forwarded from AI Projects (Vladimir Ivanov)
Media is too big
VIEW IN TELEGRAM
Хотите сделать свою обвязку агента ИИ за 5 минут? Creator Mode в DeepSeek Harness к вашим услугам. Вы можете быстро дополнить агентскую систему плагинами постоянной работы как вам нужно. Это как раз сила архитектуры DSH — «всё есть плагин».
Если почитать руководителя разработки DeepSeek Harness Цуй Тяньи в китайских сетях, то он постоянно доносит идею, что Claude Code или Codex по факту оторванные системы от самой разработки LLM в «дополнительный сервис». В случае DSH — это часть единого решения DeepSeek, которое изначально разработано в концепции Agent = DeepSeek + DSH, сама LLM на него обучена нативно. DeepSeek также ожидает, что многие кейсы применения их модели будут покрыты за счёт работы модели в DSH, а не просто абстрактной силой модели.
Если почитать руководителя разработки DeepSeek Harness Цуй Тяньи в китайских сетях, то он постоянно доносит идею, что Claude Code или Codex по факту оторванные системы от самой разработки LLM в «дополнительный сервис». В случае DSH — это часть единого решения DeepSeek, которое изначально разработано в концепции Agent = DeepSeek + DSH, сама LLM на него обучена нативно. DeepSeek также ожидает, что многие кейсы применения их модели будут покрыты за счёт работы модели в DSH, а не просто абстрактной силой модели.
🔥10⚡3🤩2❤1💯1
Все-таки, всем кто решит попробовать, имейте ввиду, что он всё ещё в режиме превью, - т.е. разрабы ещё 100 раз всё могут поменять и штука не надёжная, а скорее экспериментальная.
но мы экспериментов не боимся, так что погнали
#DSH #DeepSeek
———
@tsingular
но мы экспериментов не боимся, так что погнали
#DSH #DeepSeek
———
@tsingular
🔥5💯5 3⚡1😐1
Маск урезал лимиты Grok Bot: обслуживание стоило дороже выручки
🎯 Илон Маск в твиттере подтвердил, что недельные квоты Grok Bot сократили намеренно: агент обходился дороже, чем приносила подписка.
Счётчики расхода у пользователей подпрыгнули до 100% за четыре дня до сброса, они попросили ресета, но халявы не будет.
Маск ответил: «The cost of serving Grok Bot was unsustainably high relative to revenue».
📦 Тарифы фиксированные: Premium $30 в месяц, Super $100, Ultra $200.
Недельная квота входит в цену, расход сверх неё считается по стоимости токенов.
📉 По отчётности за третий квартал AI-сегмент SpaceX дал $7,5 млрд выручки и $431 млн операционной прибыли после $1,2 млрд разовой компенсации за Cursor. Маржа 5,7% против 45,1% у Starlink.
📎 Тарифы и квоты: https://x.ai/bot
Где-то из-за Тянь-Шаня послышался высокомаржинальный хохот DeepSeek :)
#GrokBot #xAI #AIAgents
———
@tsingular
🎯 Илон Маск в твиттере подтвердил, что недельные квоты Grok Bot сократили намеренно: агент обходился дороже, чем приносила подписка.
Счётчики расхода у пользователей подпрыгнули до 100% за четыре дня до сброса, они попросили ресета, но халявы не будет.
Маск ответил: «The cost of serving Grok Bot was unsustainably high relative to revenue».
📦 Тарифы фиксированные: Premium $30 в месяц, Super $100, Ultra $200.
Недельная квота входит в цену, расход сверх неё считается по стоимости токенов.
📉 По отчётности за третий квартал AI-сегмент SpaceX дал $7,5 млрд выручки и $431 млн операционной прибыли после $1,2 млрд разовой компенсации за Cursor. Маржа 5,7% против 45,1% у Starlink.
📎 Тарифы и квоты: https://x.ai/bot
Где-то из-за Тянь-Шаня послышался высокомаржинальный хохот DeepSeek :)
#GrokBot #xAI #AIAgents
———
@tsingular
😁13🤣5👻2❤1✍1⚡1 1
Forwarded from Derp Learning
This media is not supported in your browser
VIEW IN TELEGRAM
Mago Studio - opensource local-frist end-to-end AI production studio
Не прошло и месяца какMaga Mago Studio опенсорснули (в отличие от некоторых гарфилдов).
Есть полноценные пайпланы для работы с картинками, видео, и генерации короткого метра из сценария.
С историей настроек, возможностью итерации, редактирования, вот это вот все.
С нормальным управлением проектами, а не все рендеры в кучу в общей истории и 'завтра разберусь'
Локально крктится на Qwen 3.8 как LLM, Qwen 3VL для описания картинок и оценки генераций на соответствие промту, Minimax h3 для видео, Qwen Image/Edit, Flux - для генерации\редактирования картинок.
Поскольку это опенсорс, можно легко заменить предлагаемые веса на эти ваши любимые unсensored lgtv+ abliterated furfag2000 edition, добавить свои модели, апи, сделать еще более ночную тему.
И, что самое главное, дизайн разработан не программистами (A1111 привет)
твит
код
лайк шер алишер, звезды в репу, пожелания в комменты
Не прошло и месяца как
Есть полноценные пайпланы для работы с картинками, видео, и генерации короткого метра из сценария.
С историей настроек, возможностью итерации, редактирования, вот это вот все.
С нормальным управлением проектами, а не все рендеры в кучу в общей истории и 'завтра разберусь'
Локально крктится на Qwen 3.8 как LLM, Qwen 3VL для описания картинок и оценки генераций на соответствие промту, Minimax h3 для видео, Qwen Image/Edit, Flux - для генерации\редактирования картинок.
Поскольку это опенсорс, можно легко заменить предлагаемые веса на эти ваши любимые unсensored lgtv+ abliterated furfag2000 edition, добавить свои модели, апи, сделать еще более ночную тему.
И, что самое главное, дизайн разработан не программистами (A1111 привет)
твит
код
лайк шер алишер, звезды в репу, пожелания в комменты
🔥15✍4❤1⚡1
Надо срочно скачать весь интернет, вдруг не врут. :)
Прикол, конечно, но количество крупных кибератак в последние недели все больше и больше и меньше их не станет, так что рано или поздно событие получит 100% вероятность.
Это вот за сегодня:
Li Auto: https://t.me/bbbreaking/241416
Бегет: https://t.me/beget_official/572
Морозильники: https://t.me/mash/79059
МЧС: https://www.interfax.ru/world/1126462
Словения: https://www.gov.si/novice/2026-11-01-nujna-ponastavitev-gesel-zaradi-kibernetskega-vdora-v-informacijski-sistem-drzavne-uprave/
Бельгия: https://www.securitylab.ru/news/579532.php
Росстат: https://www.kommersant.ru/doc/9078405
Drupal:https://www.securitylab.ru/news/579579.php
Бинанс недавно и многие другие.. и все это буквально за несколько дней
#юмор #cybersecurity
------
@tsingular
Прикол, конечно, но количество крупных кибератак в последние недели все больше и больше и меньше их не станет, так что рано или поздно событие получит 100% вероятность.
Это вот за сегодня:
Li Auto: https://t.me/bbbreaking/241416
Бегет: https://t.me/beget_official/572
Морозильники: https://t.me/mash/79059
МЧС: https://www.interfax.ru/world/1126462
Словения: https://www.gov.si/novice/2026-11-01-nujna-ponastavitev-gesel-zaradi-kibernetskega-vdora-v-informacijski-sistem-drzavne-uprave/
Бельгия: https://www.securitylab.ru/news/579532.php
Росстат: https://www.kommersant.ru/doc/9078405
Drupal:https://www.securitylab.ru/news/579579.php
Бинанс недавно и многие другие.. и все это буквально за несколько дней
#юмор #cybersecurity
------
@tsingular
GPT-6 читает и правит веса нейросетей напрямую, - люди так не умеют
🎯 MIT CSAIL показали: GPT-6 Astra по одним числам весов понимает, чему обучена сеть, и меняет их без градиентов.
Человеку такой разбор не под силу — веса для нас остаются списком чисел.
Главный результат: правка 0,016% весов подняла MATH-500 у Qwen3.5-0.8B с 7,9% до 48,1% — без единого шага обучения!!!
🧠 Чтение. У четырёх PPO-сетей одна архитектура и 17 253 веса; Astra назвала игру каждой, не видя списка вариантов. У трёх языковых моделей срезали входной и выходной слои — она определила язык и нашла все copying-головы, совпав с измерениями.
🔧 "Ремонт машины": Машина в Kinetix застревала на рампе: 0 успехов из 256 эпизодов. Astra изменила 3,5% весов одним ответом — прошли 1 024 из 1 024.
⚡️ Сетки с нуля. Без данных и градиентов она написала сети для трёх игр MinAtar: в Breakout 517,4 очка против 25,3 у PPO после 500 млн шагов. Для Go хватило 50 прогонов сети, чтобы обойти обученную модель.
💡 Предел возможностей. Gemma 3 270M она не улучшила: ошибки там размазаны, одного виновника нет. Правка снимает помеху, но не добавляет способность.
📎 Логи всех экспериментов:
https://github.com/RikiyaT/lm_understand-logs
Когда сингулярность наступит, - вам никто не скажет, но будут знаки.
#LLM #MIT #обучение
———
@tsingular
🎯 MIT CSAIL показали: GPT-6 Astra по одним числам весов понимает, чему обучена сеть, и меняет их без градиентов.
Человеку такой разбор не под силу — веса для нас остаются списком чисел.
Главный результат: правка 0,016% весов подняла MATH-500 у Qwen3.5-0.8B с 7,9% до 48,1% — без единого шага обучения!!!
🧠 Чтение. У четырёх PPO-сетей одна архитектура и 17 253 веса; Astra назвала игру каждой, не видя списка вариантов. У трёх языковых моделей срезали входной и выходной слои — она определила язык и нашла все copying-головы, совпав с измерениями.
🔧 "Ремонт машины": Машина в Kinetix застревала на рампе: 0 успехов из 256 эпизодов. Astra изменила 3,5% весов одним ответом — прошли 1 024 из 1 024.
⚡️ Сетки с нуля. Без данных и градиентов она написала сети для трёх игр MinAtar: в Breakout 517,4 очка против 25,3 у PPO после 500 млн шагов. Для Go хватило 50 прогонов сети, чтобы обойти обученную модель.
💡 Предел возможностей. Gemma 3 270M она не улучшила: ошибки там размазаны, одного виновника нет. Правка снимает помеху, но не добавляет способность.
📎 Логи всех экспериментов:
https://github.com/RikiyaT/lm_understand-logs
Когда сингулярность наступит, - вам никто не скажет, но будут знаки.
#LLM #MIT #обучение
———
@tsingular
🤯28 5❤2👍2🤩2💯1👾1 1
Wonder Valley: один датацентр с тепловыделением 23х Хиросим в день
🎯 «Все усилия „зеленых“ были зря» — по расчёту физика Роберта Дэвиса, площадка Wonder Valley в Альберте выбросит 30 млн тонн CO2 за год — больше 4% выбросов Канады.
За сутки она отдаст столько тепла, сколько дали бы 23 бомбы, сброшенные на Хиросиму.
Стоимость — $70 млрд, место — округ Гринвью, территория народа Sturgeon Lake Cree.
🔥 Дэвис насчитал 18 ГВт тепла в сутки и назвал площадку самым большим источником тепла в одной точке на планете. Расчёт предварительный, по открытым данным: на месте ничего не измеряли.
⚖️ Жители Sturgeon Lake Cree подали в суд, потому что провинция решила, что полная экологическая оценка проекту не нужна.
Альберта отвечает: питание и охлаждение здесь стандартные, проверены годами, а разрешения на воздух, землю и воду нужны всё равно.
🧩 Дэвис возражает: «Разрешения проверяют части, а оценка проверяет целое». Глава O'Leary Digital Пол Паланджян пишет, что компания проходит проверки и говорит с общинами.
Вождь Шелдон Саншайн говорит, что проект пошёл совсем не тем путём.
📎 История вопроса: https://www.cbc.ca/news/canada/edmonton/wonder-valley-data-centre-environmental-impact-assessment-9.7158526
Make Greenland green again, так сказать.
И все ради генерации видео с котиками.
#ЦОД #Инфраструктура #Экология
———
@tsingular
🎯 «Все усилия „зеленых“ были зря» — по расчёту физика Роберта Дэвиса, площадка Wonder Valley в Альберте выбросит 30 млн тонн CO2 за год — больше 4% выбросов Канады.
За сутки она отдаст столько тепла, сколько дали бы 23 бомбы, сброшенные на Хиросиму.
Стоимость — $70 млрд, место — округ Гринвью, территория народа Sturgeon Lake Cree.
🔥 Дэвис насчитал 18 ГВт тепла в сутки и назвал площадку самым большим источником тепла в одной точке на планете. Расчёт предварительный, по открытым данным: на месте ничего не измеряли.
⚖️ Жители Sturgeon Lake Cree подали в суд, потому что провинция решила, что полная экологическая оценка проекту не нужна.
Альберта отвечает: питание и охлаждение здесь стандартные, проверены годами, а разрешения на воздух, землю и воду нужны всё равно.
🧩 Дэвис возражает: «Разрешения проверяют части, а оценка проверяет целое». Глава O'Leary Digital Пол Паланджян пишет, что компания проходит проверки и говорит с общинами.
Вождь Шелдон Саншайн говорит, что проект пошёл совсем не тем путём.
📎 История вопроса: https://www.cbc.ca/news/canada/edmonton/wonder-valley-data-centre-environmental-impact-assessment-9.7158526
Make Greenland green again, так сказать.
И все ради генерации видео с котиками.
#ЦОД #Инфраструктура #Экология
———
@tsingular
🤯7 5❤3👀1
Ноусы троллят Маска на тему подорожания Грок бота 😂
Кстати, на этой неделе обещают обновление, которое вылечит глюки UI
#hermes #grok
------
@tsingular
Кстати, на этой неделе обещают обновление, которое вылечит глюки UI
#hermes #grok
------
@tsingular
😁6❤🔥2✍1❤1🤝1
Forwarded from AI Projects (Vladimir Ivanov)
В новом Linux 7.4 примерно половина из 20.000 комитов будет от ИИ. Линус Торвальдс из былого скептика стал главным ИИ фанатом проекта и считает, что "все идёт по плану".
Так или иначе, но если новый Linux не развалится и будет даже лучше, то все скептики, что ИИ не может писать код будут окончательно посрамлены. Все же ядро Linux намного сложнее того, чем занимается 90% разработчиков.
Так или иначе, но если новый Linux не развалится и будет даже лучше, то все скептики, что ИИ не может писать код будут окончательно посрамлены. Все же ядро Linux намного сложнее того, чем занимается 90% разработчиков.
👍19🔥6❤2⚡2
Forwarded from НИИ ИИ
Сахил Лавингия, основатель Gumroad, написал книгу «Минималистичный предприниматель» о том, как строить небольшой прибыльный бизнес. На её основе он создал набор навыков для ИИ.
Один из них, /mvp, помогает ограничить первую версию продукта одной задачей и выбрать самый простой способ её выполнить.
Например, вы хотите превращать записи вебинаров в материалы для соцсетей. Здесь легко увлечься: добавить личный кабинет, выбор площадок, календарь публикаций, нарезку видео, аналитику. С ИИ каждую новую функцию можно сразу попросить собрать. Список растёт, а первый клиент всё ещё ждёт свои тексты.
У Лавингии есть ориентир: собрать первую версию за выходные. Если объём не помещается, его нужно сократить.
В нашем примере можно начать с конкретного предложения: из одной записи вебинара подготовить три поста для Telegram и передать автору на согласование.
Для такой версии достаточно получить ссылку на видео и описание аудитории, сделать расшифровку и подготовить тексты в общем документе. Часть работы выполнит ИИ, выбор мыслей и проверка останутся за человеком. Личный кабинет пока можно отложить: запись принимается через форму или переписку.
Уже на этом этапе автор сможет прочитать посты и дать обратную связь. Возможно, ему нужны более короткие тексты. Возможно, важные для него мысли остались за пределами подборки. Эти замечания помогут уточнить сам результат, прежде чем вы потратите время на интерфейс вокруг него.
Навык помогает сформулировать, что именно делает первая версия, как её собрать доступными средствами и как быстро получить обратную связь. Автоматизацию Лавингия предлагает строить на процессе, который уже удалось выполнить вручную.
https://github.com/slavingia/skills/blob/main/skills/mvp/SKILL.md
Один из них, /mvp, помогает ограничить первую версию продукта одной задачей и выбрать самый простой способ её выполнить.
Например, вы хотите превращать записи вебинаров в материалы для соцсетей. Здесь легко увлечься: добавить личный кабинет, выбор площадок, календарь публикаций, нарезку видео, аналитику. С ИИ каждую новую функцию можно сразу попросить собрать. Список растёт, а первый клиент всё ещё ждёт свои тексты.
У Лавингии есть ориентир: собрать первую версию за выходные. Если объём не помещается, его нужно сократить.
В нашем примере можно начать с конкретного предложения: из одной записи вебинара подготовить три поста для Telegram и передать автору на согласование.
Для такой версии достаточно получить ссылку на видео и описание аудитории, сделать расшифровку и подготовить тексты в общем документе. Часть работы выполнит ИИ, выбор мыслей и проверка останутся за человеком. Личный кабинет пока можно отложить: запись принимается через форму или переписку.
Уже на этом этапе автор сможет прочитать посты и дать обратную связь. Возможно, ему нужны более короткие тексты. Возможно, важные для него мысли остались за пределами подборки. Эти замечания помогут уточнить сам результат, прежде чем вы потратите время на интерфейс вокруг него.
Навык помогает сформулировать, что именно делает первая версия, как её собрать доступными средствами и как быстро получить обратную связь. Автоматизацию Лавингия предлагает строить на процессе, который уже удалось выполнить вручную.
https://github.com/slavingia/skills/blob/main/skills/mvp/SKILL.md
⚡9❤3✍3🔥1🆒1
Forwarded from NN
Тысячи приложений вайбкодеров раздают данные пользователей: исследователи нашли дыру в проектах на плафторме Lovable.
Из 159 тыс. сайтов у 7,4 тыс. заметили серьезные проблемы:
– На созданном ИИ форуме отдавали профили 80 тыс. человек с датами рождения и 200 тыс. переписок;
– Еще один сервис держал в общем доступе телефоны, адреса и платежные данные клиентов;
– Другой сайт давал доступ к 1000+ записей с номерами паспортов юзеров.
При этом Lovable обещает, что для создания приложений никакие технические знания не нужны. А в соглашении всю ответственность за сохранность данных перекладывают на вайбкодеров.
Удобно.
Из 159 тыс. сайтов у 7,4 тыс. заметили серьезные проблемы:
– На созданном ИИ форуме отдавали профили 80 тыс. человек с датами рождения и 200 тыс. переписок;
– Еще один сервис держал в общем доступе телефоны, адреса и платежные данные клиентов;
– Другой сайт давал доступ к 1000+ записей с номерами паспортов юзеров.
При этом Lovable обещает, что для создания приложений никакие технические знания не нужны. А в соглашении всю ответственность за сохранность данных перекладывают на вайбкодеров.
Удобно.
Forwarded from Machinelearning
Модель создаёт ролики продолжительностью до 60 секунд с частотой 24 кадра в секунду. Для генерации достаточно изображения, аудиозаписи и текстового описания сцены.
Kandinsky Avatar 1.0 синхронизирует артикуляцию с речью, добавляет мимику, движения головы и жесты. Поддерживаются разные языки, для обучения использовали более миллиона видеофрагментов на 95 языках.
Разработчикам доступны две версии:
Pro — генерация видео в HD, по оценке Сбера, качество сопоставимо с HeyGen IV.
Lite — создание роликов в SD, модель можно запустить на домашней видеокарте.
Сбер открыл модели для коммерческого использования. На их основе можно разрабатывать виртуальных консультантов, образовательные сервисы, инструменты локализации и приложения для создания видеоконтента
https://huggingface.co/kandinskylab/Kandinsky-S2V-1.0-Pro-distill-Diffusers
@ai_machinelearning_big_data
#AI #Kandinsky #opensource
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5⚡2✍2🤩1
Better-auth: универсальная авторизация для агентов
Наткнулся на интересный открытый фреймворк для авторизации, который подходит в том числе и для ИИ агентов и для MCP инструментов.
🎯 Обычно, агенту, который читает почту, выдают тот же токен, что и человеку.
Отзывать его накладно, ограничивать дополнительно, - сложно или невозможно вообще, а в журнале при этом он выглядит или как обычный системный или вообще как учётка обычного пользователя.
Better-auth даёт агенту собственную личность: срок, права и след.
🔑 Сервис описывает действия: что на входе и выходе. Агент читает это описание по известному адресу и говорит, чего хочет. Потом ждёт. Человек подтверждает запрос кодом или отпечатком пальца - поддерживаются все популярные типы аутентификации.
Агент получает токен на ограниченное время, например на десять минут и только под этот сервис или действия.
Есть защита от повторных запросов и журналирование.
🔌 MCP-сервера поддерживают через такую же механику: приложение само выдаёт токены.
Клиент не регистрируется вручную: он держит файл с описанием на своём сайте, сервер читает оттуда.
Токен выдан под конкретный сервер, поэтому украденный токен бесполезен.
🧩 Остальное привычно: пароль, соцсети, вход из консоли, OIDC и отзыв. Потолок прав машинному клиенту задаёт администратор.
MIT, 30,6 тыс. звёзд, версия 1.7.15.
💡 Польза для нас в том, что не нужно писать свой слой авторизации для агентов и объяснять безопасникам, почему бот ходит под чужой учёткой.
Но есть ограничения: библиотека работает только с TypeScript, а стандарт Agent Auth ещё в процессе доработок.
Изучаем, забираем тут:
https://github.com/better-auth/better-auth
https://better-auth.com/docs/plugins/agent-auth
#MCP #OAuth #betterauth #OpenSource #агенты
–––
@tsingular
Наткнулся на интересный открытый фреймворк для авторизации, который подходит в том числе и для ИИ агентов и для MCP инструментов.
🎯 Обычно, агенту, который читает почту, выдают тот же токен, что и человеку.
Отзывать его накладно, ограничивать дополнительно, - сложно или невозможно вообще, а в журнале при этом он выглядит или как обычный системный или вообще как учётка обычного пользователя.
Better-auth даёт агенту собственную личность: срок, права и след.
🔑 Сервис описывает действия: что на входе и выходе. Агент читает это описание по известному адресу и говорит, чего хочет. Потом ждёт. Человек подтверждает запрос кодом или отпечатком пальца - поддерживаются все популярные типы аутентификации.
Агент получает токен на ограниченное время, например на десять минут и только под этот сервис или действия.
Есть защита от повторных запросов и журналирование.
🔌 MCP-сервера поддерживают через такую же механику: приложение само выдаёт токены.
Клиент не регистрируется вручную: он держит файл с описанием на своём сайте, сервер читает оттуда.
Токен выдан под конкретный сервер, поэтому украденный токен бесполезен.
🧩 Остальное привычно: пароль, соцсети, вход из консоли, OIDC и отзыв. Потолок прав машинному клиенту задаёт администратор.
MIT, 30,6 тыс. звёзд, версия 1.7.15.
💡 Польза для нас в том, что не нужно писать свой слой авторизации для агентов и объяснять безопасникам, почему бот ходит под чужой учёткой.
Но есть ограничения: библиотека работает только с TypeScript, а стандарт Agent Auth ещё в процессе доработок.
Изучаем, забираем тут:
https://github.com/better-auth/better-auth
https://better-auth.com/docs/plugins/agent-auth
#MCP #OAuth #betterauth #OpenSource #агенты
–––
@tsingular
✍4🔥2⚡1