Архитектура ИТ-решений

10 open-source сканеров безопасности агентских навыков Хочу поделиться ссылкой на статью с таким заголовком и еще парой ссылок по теме: - В январском исследование SkillScan говорится, что среди 31 132 общедоступных навыков agent skills удалось выявило 26,1% потенциально опасных, и 5,2% заведомо опасных навыка. - В конце июля организовался Open Secure AI Alliance (см. пресс-релиз в блоге Nvidia) В общем, сканируйте ваши, а тем более чужие навыки. Мало ли что

Поддержка новой (stateless)версии MCP появилась далеко не везде. Например, KiloCode, с котором я много вожусь последнее время, новые MCP сервера подцеплять не умеет. Причем, release candidate новой версии протокола появился еще в мае. Т.е. времени подготовиться было достаточно, но... И тут вчера появляется стандарт Agent Plugins версии 1.0.0 от группы разработчиков: ChatGPT, VS Code, Cursor,... в общем всех кроме компании Anthropic. Содержание стандарта практически исчерпывается картинкой выше(причем hooks пока не описаны), но прикольно другое. Каких-то идей, по реализации MCP 2026-07-28 в файле mcp.json не обнаруживается

📆 7 августа c 10:30 MSK я проведу сессию ответов на вопросы (AMA, ask me anything session) для выпускников учебных курсов:  - Мастерская проектирования ИТ-решений,  - Модели корпоративной архитектуры. TOGAF 10 и Archimate 4.0,  - Микросервисная архитектура и др. Конечно, я приглашаю и всех остальных подписчиков. А чтоб было совсем интересно в начале сессии мы 10-15 минут поговорим про новую версию Model Context Protocol и о том, как его появление повлияет на агентские навыки (agent skills) Подробности, регистрация и ваши вопросы: https://mxsmirnov.timepad.ru/event/4119410/

MCP 2026-07-28: что действительно изменилось Вышла новая версия спецификации MCP. Если убрать маркетинговые заявления, то действительно важных изменений не так уж и много: 1. Stateless-протокол - самое важное Из протокола убрали обязательные сессии (initialize, initialized, Mcp-Session-Id). Теперь каждый запрос самодостаточен. В общем, сервер становится обычным HTTP API 2. Стандартизованы долгие операции (Tasks) Раньше MCP был ориентирован на request/response. Если инструмент работал минуты или часы, каждый реализовывал свои jobId, polling или SSE.Теперь это часть спецификации: можно запустить задачу, получить идентификатор и позже узнать её состояние или результат. 3. Extensions Ядро протокола стало компактнее, а новые возможности предлагается добавлять через расширения, а не менять Core Specification. 4. MCP Apps Теперь спецификация стандартизует возврат UI (HTML/Web-приложений) сервером. Это не революция — многие клиенты и раньше поддерживали подобные механизмы. Скорее, теперь появился единый стандарт вместо набора частных реализаций. 5. Discovery вместо initialize Поскольку сессии исчезли, изменился механизм определения возможностей сервера. Теперь используется отдельный Discovery API вместо обязательного handshake 6. Обновлена модель авторизации Механизмы авторизации стали ближе к современным рекомендациям OAuth На мой взгляд, главное достижение релиза — MCP перестал быть "сессионным протоколом" и стал нормально масштабируемым HTTP Всё остальное — полезные, но значительно менее важные улучшения. Спецификация: https://modelcontextprotocol.io/specification/2026-07-28 Обзор изменений от команды MCP: https://blog.modelcontextprotocol.io/posts/2026-07-28-release-candidate/

Слова в следующем сообщении

Материалы про Loop Engineering (Рубрика #RnD) Готовы материалы с подкаста Research Insights Made Simple, который был во вторник с Максимом Смирновым: - Презнтация: Слайд дека с разбором - Видео: Youtube, VK - Аудио: Podster, Ya Music - Текст: Краткая расшифровка #AI4SDLC #Agents #Architecture #Engineering #Research

Кто управляет кодинг-агентом: человек или спроектированный им цикл? Мы привыкли обсуждать промпты, контекст и обвязку одного запуска агента. Но когда агент сам возвращается к работе - по расписанию, событию или результату прошлого прохода, - задача становится архитектурной: кто находит работу, проверяет результат, хранит состояние и может остановить цикл. 14 июля в 16:00 по Москве проведу прямой эфир с Максимом Смирновым. Разберём материал HuaShu «Loop Engineering: The Anthropic Playbook for Designing Systems That Prompt Your Agents». Это будет уже 19й выпуск подкаста Research Insights Made Simple. Максим — ИТ-архитектор, автор Telegram-канала «Архитектура ИТ-решений» @it_arch. В прошлом — руководитель департамента ИТ-архитектуры «Билайн» и главный архитектор информационных систем Банка России; спикер, автор и преподаватель курсов по ИТ-архитектуре. Формально это не публикация Anthropic и не рецензируемая статья, а независимый рабочий конспект (working note) HuaShu. Сильная сторона этой whitepaper - точная постановка задачи: перестать подталкивать агента очередным промптом и спроектировать ограниченный, наблюдаемый и останавливаемый цикл. Обсудим: - чем проектирование циклов отличается от обвязки одного запуска и почему cron с повторяющимся промптом ещё не цикл; - как связаны поиск работы (discovery), передача (handoff), проверка, сохранение состояния и планирование; - почему агенту опасно доверять проверку своей работы и как разделить исполнителя и проверяющего; - какие долги накапливают автономные циклы — от долга проверки до потери понимания системы; - какие ограничения нужны вокруг LLM: изоляция, лимиты, журнал, откат и аварийная остановка; - где остаются инженерное суждение, ответственность и контрольная точка для человека. Главный вопрос эфира: как отдать агенту повторяемую работу, не позволив ему незаметно накапливать ошибки. #AI4SDLC #Agents #Architecture #Engineering #Research

Улыбнуло, как говорили когда-то: https://x.com/github/status/2072801888525840476 gh.io/cd

Пока я только готовлю вебинар про 2-ую версию Open Agile Architecture поделюсь официальным вебинаром от TheOpenGroup https://youtu.be/hIDn1xhfA24 У них есть такой формат Toolkit Tuesday. Вот в предыдущий раз немного поговорили про новую версию O-AA. Коротко, но интересно

SpaceX воспользовалась опционом на приобретение Cursor за $60 млрд https://x.com/SpaceX/status/2066873915717136548

Пока мы наблюдали за обновлением нотации Archimate до 4-ой версии вышел и другой архитектурный стандарт. 27 апреля Open Agile Architecture™ обновился до версии 2.0. Мне кажется, что это обновление не менее важное. Обнаружил я его только сейчас и до отпуска не успеваю написать детальный обзор (в сети тоже не нашел, а пресс-релиз очень лаконичный). Поэтому несколько основных тезисов: - Структура документа(а он большой) стала существенно лучше. Теперь это 4 части вместо 2-х:

1. The Agile Way of Thinking 2. The Agile Enterprise 3. The Agile Architecture Capability 4. The Ways of Supporting

- Внутри третьей части появилось два дополнительных подраздела

Part 3A. Architecture Development Style Part 3B. Architecture Deliverables

- Все правильные слова про CQRS, EDA, Event Storming, DDD, SRE, DevOps в стандарте сохранились. Что-то стало более понятно - Описание архитектуры продукта с рассказами про JTBD, product discovery, journey mapping и service blueprint тоже сохранилось - Всякие аксиомы agile улетели в приложение, где им и место В общем, мне все нравится. В июле сделаю вебинар

О-хо-хо! Без премиум подписки картинки в канал придется постить отдельно от текста (ограничение подписи в тысячу знаков). Спасибо тебе телеграм! 🤨 Слова в следующем сообщении

Простой, но симпатичный обзор agent skills появился в начале мая: A Comprehensive Survey on Agent Skills: Taxonomy, Techniques, and Applications Набор ссылок авторы вынесли в отдельный файлик Awesome Agent Skills. Список включает: - Foundations: Tools, Protocols, Retrieval, Memory - Skill Representation (Text-Based Skills vs. Code-Backed Skills) - Skill Acquisition - Skill Retrieval and Selection - Skill Evolution and Governance - Benchmarks and Evaluation - Ecosystem Platforms and Resources - Application Scenarios Чего мне не хватает, так это обзора самих универсальных агентов, к которым мы приделываем навыки

Дискуссия о том, что лучше — MCP или CLI — была неправильной. Чтоб полностью всех запутать давайте добавим в неё ещё одну альтернативу - Code Mode )) Я довольно много времени потратил разбираясь с темой а нужен ли Model Context Protocol. И даже сформулировал для себя правильный вопрос (кому именно нужен MCP?) и правильный ответ (провайдеру платформы для AI агентов). По крайней мере, мне так казалось. Но, похоже, разговор продолжается https://x.com/akshay_pachaar/status/2053166970166772052

Запись вчерашнего разговора: Как управлять архитектурными моделями, диаграммами и нотациями 📱 YouTube | 📱 VKVideo

Давайте я поделюсь ссылкой на один из комментариев к появлению Archimate NEXT прошлым летом (ИИ мне накопал) https://www.linkedin.com/pulse/why-further-simplifying-archimate-critical-analysis-nicolas-figay-qt3ne/ Краткий тезис статьи:

The Real Problem The issue isn't that ArchiMate is too complex - it's that organizations hire under-qualified "enterprise architects."

Мне кажется, что главная проблема авторов Archimate в том, что они решают проблемы, которые сами же и придумывают. При этом, архитектор предприятия, по прежнему, остается без внятного инструментария. Разрыв между практикой и теорией нигде так не велик как в EA

Спека появилась днем позже. См. мой краткий обзор в блоге: ⏩ Спецификация ArchiMate® 4 опубликована Обсуждение приветствуется!

📆 Уже завтра, 28 апреля 17:30 MSK бесплатный вебинар в zoom ▶️ Как управлять архитектурными моделями, диаграммами и нотациями #️⃣ Встречаемся с разработчиками wArchi Николаем Грозных и Кириллом Кузьминым, чтоб поговорить об их проекте и инструментах описания ИТ-архитектуры в целом. Количество мест ограничено размером моей подписки zoom, но запись непременно будет. 🆓 Подробности и регистрация https://mxsmirnov.timepad.ru/event/3940501/