Последние посты
xpinjection
18 сент., 10:18
Совсем недавно Anthropic сделал permission режим auto режимом по умолчанию в CLI для индивидуальных планов. Мотивация простая и понятная - снизить порог входа для пользователей, дать более приятный опыт со старта и сжигать лимиты подписки быстрее (за счет дополнительного вызова модели на каждый вызов bash команды).Но есть и обратная сторона медали. Многие пользователи благодаря этому не вникают в permission систему вообще и не задумываются об изоляции локального окружения. Все и так выглядит безопасным - умная модель сама оценивает каждую выполняемую команду, что тут может пойти не так? Да очень много чего, режим auto не может защитить от многих векторов атаки и для адекватной работы требует предварительной настройки в виде описания своего рабочего окружения.А в ручном режиме разве лучше и безопаснее? Конечно нет, потому что среднестатистический пользователь на порядок хуже можетEmbrace The RedBreaking Claude Code Opus 5 Auto Mode with Indirect Prompt InjectionFrom a website summary task, to python module shadowing to code execution in Claude Code Opus 5 Auto Modexpinjection
9 сент., 11:18
8 и 9 сентября проходит бесплатная онлайн конференция IntelliJ IDEA Conf от компании JetBrains. В программе интересные доклады про AI, Java экосистему и IDE, конечно же. Но я хотел написать не про сами доклады, а про формат конференции. Вот что меня зацепило:1. Профессиональная запись в студии. Это дает качественную вовлеченную картинку для участников и на порядок приятнее чем домашние сетапы.2. Участие в каждом докладе хоста с релевантным опытом и знаниями. Это превращает формат доклада в формат рассказа и местами даже диалога. Что снова таки гораздо приятнее смотреть участникам чем монолог докладчика в экран без обратной связи.3. Яркая и продуманная структура экрана в зависимости от ситуации. Слайды и спикер, спикер и хост крупным планом, спикер крупным планом и т.д.4. Простота трансляции. Используется обычная YouTube трансляция, что позволяет включить конференцию на любомYouTubeIntelliJ IDEA Conf. Day 2IntelliJ IDEA Conf 2026 is a free virtual conference for developers working across the JVM ecosystem. Join us on September 8-9, 2026, for two days of talks on modern Java and Kotlin development, the evolution of the JVM, AI-assisted workflows, build tools…xpinjection
24 авг., 12:03
З Днем Незалежності, Україна та всі українці! Цінуйте незалежність та свободу, тому що дуже багато людей віддали за неї своє життя. Слава Україні!xpinjection
13 авг., 14:22
xpinjection
1 июл., 11:16
Вы наверняка видели подобные мемы или читали шутки про абсурдность метрики количества потраченных токенов сотрудниками компании. Хочу слегка набросить на вентилятор и почелленжить бесполезность данной метрики.Для чего мы вообще придумываем метрики? Чтобы измерять и контролировать какой-то процесс. Особенно процесс, который находится на этапе раннего внедрения. Достаточно очевидно, что хорошая метрика должна измерять ценность процесса (outcome а не output). И с этой точки зрения метрика количества потраченных токенов действительно абсурдна. Ведь совершенно непонятно на что были потрачены токены и принесло ли это хоть какую-то пользу. Мало того, можно очень легко стать непобедимым чемпионом по этой метрике. Для этого достаточно поломать практики кэширования контекста, на которых держится вся экономика использования моделей в агентском цикле.А что если мы взглянем на процесс внедрения
xpinjection
8 июн., 06:41
Неожиданно освободилось 2 места на тренинг по эффективному использованию Claude Code, который стартует сегодня 8 июня. Отличная возможность принять решение в последний момент и присоединиться к группе!За 8 (или 9) модулей тренинга участники научатся конфигурировать Claude Code под свои потребности, строить надежное агентское окружение для разработки, параллельно работать с несколькими задачами одновременно, мониторить и контролировать затраты. По дороге мы разберемся со скилами, подагентами, написанием спецификаций и другими современными решениями из мира context engineering.Присоединяйтесь, будет интересно!xpinjection
5 июн., 09:27
На днях в работе с одним из клиентов услышал фразу «JIRA у нас настраивать некому, роли ScrumMaster у нас нет». И все на звонке покивали головами, мол так и есть. От этого как-то стало очень грустно. Как мы пришли за эти годы от революционного Agile Manifesto и Scrum фреймворка, культурных и диджитал трансформаций, построения адаптивных организаций к ожиданиям по настройке JIRA?Один фактор обесценивания роли ScrumMaster безусловно в массовой коммерческой сертификации после базовых тренингов. Но чтобы такxpinjection
1 июн., 09:11
Завтра мы стартуем тренинг по разработке автономных агентов на стеке LangChain/LangGraph. Есть еще несколько доступных мест для желающих запрыгнуть в группу в последний момент. Следующий раз такая возможность будет не раньше октября.За 8 модулей тренинга участники пройдут длинный путь от понимания как работают LLM до реализации, запуска, оценки и мониторинга агентов различной сложности на популярном open source стеке. По дороге мы разберемся с агентской памятью, работой с приватными данными, существующими инструментами и протоколом MCP, а также концепцией deep agents в сравнении с Managed Agents (новинкой от Anthropic).Присоединяйтесь, будет интересно!xpinjection
27 мая, 10:48
Если вы имеете отношение к Java и хотели бы разбавить новости про AI в своем информационном пространстве, то рекомендую обратить внимание на записи докладов конференции Spring I/O 2026. Сама конференция прошла в середине апреля, но доклады почему-то выкладывают постепенно. Что там есть интересного? Последние обновления в Spring Boot 4, новые интеграции в Spring экосистеме, немножко AI, модульный дизайн, работа с API и т.д.Просматривая список докладов этого года я задумался над одним вопросом - как стоит обрабатывать такие знания в 2026 году? Раньше мы смотрели доклады с конференций по нескольким ключевым причинам: вдохновление, расширение кругозора, накопление новых релевантных знаний для работы.Вдохновение, пожалуй, меньше всего изменилось. Мы по-прежнему можем вдохновляться чужим опытом и смотреть практические доклады с целью попытаться изменить что-то подобное у себя вxpinjection
8 мая, 11:53изменён
Много людей спрашивало будут ли еще тренинги по Claude Code и разработке кастомных агентов на LangChain/LangGraph стеке. Мы подготовили расписание тренингов на май-июнь. Ниже расскажу детальнее про изменения.Тренинг "Эффективная разработка с Claude Code" снова подрос на один модуль и теперь это 8 полноценных 3-часовых онлайн модулей. Я все еще не очень доволен последней частью по SDD, попробую для следующей группы новый формат сравнения фреймворков. Сейчас запланированы 2 группы на 18 мая - 3 июня и 8 - 24 июня.В трениг "Разработка автономных AI агентов с помощью LangChain и LangGraph" также добавлен один новый модуль. Он будет посвящен реализации долгосрочных агентских задач с помощью нового deep agents фреймворка на базе LangGraph. В этот же модуль войдет обзор нового сервиса Managed Agents от Anthropic, который позволяет проектировать и запускать агентов без необходимостиxpinjection
24 апр., 09:44
Сегодня пятница и можно чуток накинуть на вентилятор. :) На фоне угасающего тренда с использованием OpenClaw и набирающего обороты тренда локальных агентов в целом, в Java комьюнити решили реализовать собственную версию. Встречайте JavaClaw на Spring Boot, Spring AI и JobRunr: https://github.com/jobrunr/javaclaw. За месяц проект собрал невероятных 575 звездочек на GitHub. Сразу ощущается что будущее агентского AI за Java платформой. ;)GitHubGitHub - ClawRunr/JavaClaw: JavaClaw, a Java version of OpenClaw built on Spring Boot, Spring AI and JobRunrJavaClaw, a Java version of OpenClaw built on Spring Boot, Spring AI and JobRunr - ClawRunr/JavaClawxpinjection
13 апр., 10:46
Поделюсь с вами актуальными горячими трендами в мире автономных AI агентов: долгосрочное управление знаниями и настройка полнофункциональных безопасных агентских окружений. Это следующий виток эволюции для увеличения автономности AI агентов и делегирования им полноценных задач даже на сложных проектах.В феврале инженеры OpenAI опубликовали статью про свой внутренний эксперимент по созданию продукта на 100% с помощью Codex. В процессе они столкнулись с рядом сложностей и прошли непростой путь по построению эффективного агентского окружения. Несколько ключевых пунктов:- окружение должно иметь полноценные инструменты observability и контроля качества; - знания по проекту должны быть хорошо структурированы и постоянно развиваться; - архитектурные решения должны быть зафиксированными и контролироваться детерминированно.В своем интервью на тему использования AI агентов Andrej Karpathyxpinjection
1 апр., 08:32изменён
Только вчера написал, что нечем удивить уже в мире агентского AI, а тут Anthropic в ответ: «подержи мое пиво». :) Вчера через банальную проблему в конфигурации утекли все исходники Claude Code. Можно сказать, что npm сделал Claude Code опенсорс продуктом. :)Исходники оперативно выложили на GitHub, а люди начали клонировать репозитории и исследовать их с помощью агентов. Нашли много чего интересного, от планов на новые фичи и модели до уязвимостей из-за компроментированных зависимостей.Anthropic уже подал заявку в GitHub и клоны закрывают по DMCA takedown policy. Но, как говорится, из интернета уже ничего не удалишь глобально…P.S.: Кому интересно почитать про находки в исходном коде, вот одна из статей: https://kuber.studio/blog/AI/Claude-Code's-Entire-Source-Code-Got-Leaked-via-a-Sourcemap-in-npm,-Let's-Talk-About-itxpinjection
31 мар., 17:10
Если вы думали, что удивить вас уже в мире агентской AI разработки нечем, то встречайте Claude Code плагин для вызова OpenAI Codex (ревью или делегирование задач): https://github.com/openai/codex-plugin-ccПричем, плагин авторства разработчиков OpenAI. Я подумал «интересная попытка, но нет». А плагин в это время уже набрал 5К звездочек. 🫣GitHubGitHub - openai/codex-plugin-cc: Use Codex from Claude Code to review code or delegate tasks.Use Codex from Claude Code to review code or delegate tasks. - openai/codex-plugin-ccxpinjection
27 мар., 11:27
Целый месяц я не писал в канале. Помимо регулярного консалтинга, я был плотно занят запуском первого тренинга по эффективному использованию Claude Code. Первая группа завершила обучение. Результат мне понравился, удалось систематизировать огромное количество разрозненной информации и практического опыта. В запланированные 7 модулей мы не влезли, пришлось расширять на еще один дополнительный модуль. Программу тоже полностью переформатировали для более логичной последовательности раскрытия тем. Теперь тренинг в режиме постоянных мелких улучшений, но уже можно смело проводить и в корпоративном формате. Так что можно немного выдохнуть и вернуться к регулярным постам. :)Последний месяц получился супер насыщенным и с точки зрения новинок от Anthropic. Есть ощущение, что они пользуются медлительностью OpenAI и хотят быстро застолбить за собой присутствие во всех актуальных агентских областях:xpinjection
28 февр., 11:41
Cursor повышает ставки. Взяли старую добрую идею Devin.ai и пытаются продать как новое поколение полностью автономной агентской разработки. Кстати, а что там сам Devin.ai? Что-то не видно их в агентской гонке.https://cursor.com/blog/agent-computer-useCursorCursor agents can now control their own computers · CursorCloud agents use the software they create to verify changes and demo their work.xpinjection
26 февр., 10:32
Ну наконец подъехало нативное решение от Anthropic для удаленного управления Claude Code. Теперь можно начать сессию на ноуте, а продолжить ее удаленно с браузера или мобильного приложения где угодно. Главное чтобы ноут не отрубался и не засыпал. Реализовали через polling и установку временных стриминг соединений, поэтому никаких портов с ноута не открывается и выглядит гораздо безопаснее альтернатив.Люди пишут что еще не всем раскатили. Но уже не терпится попробовать. :)https://code.claude.com/docs/en/remote-controlClaude Code DocsContinue local sessions from any device with Remote Control - Claude Code DocsContinue a local Claude Code session from your phone, tablet, or any browser using Remote Control. Works with claude.ai/code and the Claude mobile app.xpinjection
24 февр., 19:06
Недавно посмотрел отличный корейский фильм “No Other Choice”. Смесь жанров комедии и драмы с добавками черного юмора и триллера. Сюжет фильма строится вокруг потери работы из-за модернизации индустрии. Очень актуально с наступлением AI со всех сторон. Рекомендую к просмотру!https://youtu.be/TCvIvLsNcGs?is=Ype3nuZCmUPl6cXiYouTubeЖодного вибору - офіційний трейлер (українською)Дивіться "Жодного вибору" в мережі кінотеатрів Сінема Сіті! Ман Су (Лі Бьон Хон) раптово звільняють зі стабільної роботи. Після кількох років безробіття, відчайдушно намагаючись зберегти власний будинок та забезпечити сім’ю, чоловік розробляє унікальний…xpinjection
23 февр., 09:51
Завтра стартуем очередной тренинг “Диагностика и исправление проблем в Spring Boot приложениях”. До осеннего сезона это точно последний запуск. У Java разработчиков есть отличный шанс присоединиться к группе в последний момент. Осталось несколько вакантных мест.Вот что получат участники тренинга за следующие 2 недели:1. Научатся строить полноценную современную систему observability для Spring Boot приложений. Без нее почти невозможно анализировать проблемы и искать их причины. AI инструменты подключаются именно к этой системе.2. Получат набор практических инструментов для быстрой диагностики и исправления проблем Spring Boot приложений.3. Рассмотрят типовые проблемы, которые могут случаться в Spring Boot приложениях и как их быстро диагностировать.4. Улучшат навыки поддержки своих приложений в production окружении.Присоединяйтесь сами и рекомендуйте коллегам! Буду рад видетьxpinjection
20 февр., 11:30
Сегодня пост поддержки для тех, кто на фоне новостей из мира AI начал активно копать умиральную яму. На демках нам показывают как легко можно отдать Claude Code описание бага, а он сам легко найдет первопричину и подготовит PR с исправлением. А каждую задачу Claude Code делает либо по TDD либо с полным покрытием тестами. И конечно же контролирует возможность минимальной регрессии запусками всевозможных гардрейлов. Ну и очевидно, агентский SDK прикручен на GitHub, чтобы на входе делать триаж новых багов, отсеивать мусор и объединять дубликаты.Несколько фактов из реального мира по GitHub репозиторию самого Claude Code:1. На сегодня есть 3789 открытых дефекта (issue с лейбой bug). 2. Минимальный триаж сделан только для дефектов возрастом 4+ дней (проставлены дополнительные метки). 3. Спам и мусор не отсекается на входе автоматически (на картинке можно увидеть забавные заведенные баги).
