Вайб-кодинг

Исследовательская группа THUDM открыла исходный код фреймворка slime для RL. Именно на нём за два дня был выполнен полный пост-тренинг модели GLM-5.2., и он же используется во всей серии GLM — от версии 4.5 до 5.1. Ключевая идея slime - фиксированное ядро обучения. Любой RL-ран состоит из двух частей. Первая генерирует опыт: модель отвечает, система оценивает ответы. Вторая обучается на этом и обновляет веса. Часть обучения почти не меняется. Она читает сэмплы, считает loss и делает шаг оптимизатора. Так же работает и на математике, и на агентных задачах с инструментами. Различия начинаются в генерации. В одном случае это один ответ и простая проверка результата. В другом - цикл с вызовом тулов, чтением ответов и отложенной наградой. slime фиксирует границу именно здесь. Обучающий цикл остаётся одним ядром, а всё различие уходит в то, как формируются данные. Внутри он связывает Megatron для обучения и SGLang для rollout, а между ними стоит Data Buffer, который управляет промптами, кастомными данными и генерацией. Обычно RL-стек разрастается в набор разрозненных тренеров, rollout-сервисов и агентных фреймворков. slime этого избегает. Многошаговое использование инструментов, изолированные среды выполнения, обратная связь от среды и награды за проверку результата - всё это становится частью генерации данных, а не разветвлением цикла. В итоге агентные задачи и математические задачи проходят через один и тот же цикл. Система уже обкатана на продакшене. Этот цикл используется в GLM-моделях и поддерживает Qwen3, DeepSeek V3 и Llama 3. На нём построены экосистемные проекты Dressage, Miles, vime, OpenClaw-RL и другие — без изменения ядра.

«Урок не в том, что RL нужен более крупный фреймворк. Разнообразие должно быть в генерации данных, а тренировочный цикл должен оставаться достаточно маленьким, чтобы ему можно было доверять».

☕️☕️☕️

С появлением вайбкодинга всё больше приложений выходит сразу к реальным пользователям и часто без базовой защиты и ограничений. За это прилетают счета Supabase на $200, боты, которые забивают формы в первый же день, письма с требованиями прекратить деятельность и т.п. Поэтому вот чеклист для вайбкодеров от разработчика с 20+ лет опыта. Он поможет закрыть базу перед релизом: 1. Защищайте не только приложение, но и себя. Как только вы начинаете собирать данные пользователей, вступают в силу юридические требования (GDPR, CCPA). Подготовьте политику конфиденциальности и точно знайте, где хранятся пользовательские данные. 2. Row Level Security. Без RLS любой может открыть DevTools и прочитать всю вашу БД. В Supabase это настраивается через Auth → Policies. Если политик нет, то база фактически открыта. Исправляется за несколько минут. 3. Тестируйте не только успешные сценарии. Попробуйте ввести неправильный пароль пять раз, сбросить пароль для несуществующей почты, дважды открыть ссылку подтверждения, зарегистрироваться с уже существующим email. Именно так находится большая часть ошибок аутентификации. 4. Проверьте базовую безопасность. Попросите ИИ: «Проверь моё приложение как специалист по безопасности и убедись, что у меня сильные заголовки безопасности и надёжный базовый уровень безопасности». 5. Прогоните приложение по рекомендациям OWASP. Запрос для ИИ: «Проверь моё приложение на соответствие стандартам OWASP и подсвети уязвимости». Так часто обнаруживаются SQL-инъекции, XSS и ошибки в системе аутентификации. 6. Валидация на клиенте. Злоумышленник может отключить JavaScript и обращаться к API напрямую. Все проверки нужно повторять на сервере. 7. Код, написанный ИИ, часто допускает утечки данных в трёх местах: - значения из .env попадают во фронтенд; - API возвращает больше данных, чем нужно; - секреты оказываются в логах. Запрос для проверки: «Проверь моё приложение на утечки credentials или чувствительных данных во фронтенде или API-роутах». 8. API-ключи не должны попадать во фронтенд. Если ключ оказался в браузере, считайте, что он уже скомпрометирован. Перенесите работу с ним на сервер или используйте прокси. 9. Настройте rate limiting до релиза. Ограничьте все эндпоинты, которые обращаются к платным API. Один неконтролируемый поток запросов способен увеличить счёт, например, с $20 до $200 всего за день. 10. Добавьте CAPTCHA на публичные формы. (например, бесплатный Cloudflare Turnstile) и ограничьте CORS своим доменом. Это занимает около 10 минут и эффективно защищает от массовых атак ботов. 11. Не раскрывайте внутренние ошибки пользователям. Вместо сообщений вроде: «SELECT * FROM users failed», показывайте нейтральные: «User not found». Подробности сохраняйте только в серверных логах. Прогоняйте это чеклист перед каждым запуском. Вот полный разбор. 🐸

Нашёл бесплатный опенсорс инструмент, который за секунды превращает любые PDF, Word, Excel или отсканированные изображения в чистый Markdown: • текст в правильном порядке • таблицы в HTML • формулы в LaTeX • OCR • 109 языков Работает через CLI, Python или веб (mineru.net). Запускается локально на твоём компьютере. 100% приватно. Больше 70000 звёзд на GitHub. 😋

OpenAI представила GPT-5.6 Вместо одной модели компания выпустила целое семейство: Sol, Terra и Luna. Sol — флагманская модель. По словам OpenAI, это самая мощная модель компании для долгосрочных задач, включая исследование и эксплуатацию уязвимостей. Она также заняла первое место в Terminal-Bench 2.1 — бенчмарке, который оценивает способность ИИ выполнять сложные задачи в терминале с планированием действий и использованием инструментов. Особое внимание в тестах уделяется сценариям из области кибербезопасности. Для Sol появились два новых режима работы: max — для более глубокого процесса рассуждений; ultra — с использованием саб-агентов. Последний подход напоминает OpenClaw и, возможно, отражает раннее влияние создателя OpenClaw Питера Штайнбергера после его перехода в OpenAI. Помимо Sol компания представила ещё две модели: Terra — производительность, близкая к GPT-5.5, при примерно вдвое меньшей стоимости. Luna — самая доступная модель линейки, рассчитанная на высокообъёмные нагрузки. Стоимость GPT-5.6 Sol составляет $5 за 1 млн входных токенов и $30 за 1 млн выходных токенов, что примерно соответствует ценам GPT-5.5. Пока доступ к новым моделям ограничен. По требованию правительства США они открыты лишь для небольшой группы доверенных партнёров через Codex и API. OpenAI заявляет, что планирует открыть широкий доступ в ближайшие недели. 🐸

🐸🐸🐸

Как создать агента, который со временем становится лучше Есть три направления, в которых агент может обучаться: 1. Модель. Работает только для задач, где можно однозначно определить правильный и неправильный ответ, например в программировании и математике. Это лучше оставить крупным лабораториям. 2. Harness (обвязка). Это последовательность шагов, инструменты и проверки безопасности, которые вы выстраиваете вокруг модели. Этим легко управлять, и именно здесь можно быстро получить заметный результат. 3. Контекст. Это текстовое представление всего, чему агент уже научился. Вероятно, самое простое место, с которого стоит начать. Но есть ещё одна вещь, которую многие упускают. Агент должен учиться у своих пользователей. Нужно извлекать опыт каждый раз, когда пользователь исправляет решение агента. Ничто не заменит обратную связь, полученную в реальном использовании. p.s. Вот статья от Atai Barkai на эту тему 🐸

❤❤❤ Yandex B2B Tech запустил Vibecraft – сервис для вайбкодинга создания сайтов и веб-приложений Yandex B2B Tech на фестивале про карьеру и технологии Young Con открыл публичный доступ к Vibecraft — сервису для создания сайтов и веб-приложений по текстовому описанию. С его помощью моджно создавать прототипы цифровых продуктов, трекеров, CRM-систем, мини-игр и не только. Что умеет:

🔴 добавлять личный кабинет, каталог и форму загрузки файлов 🔴 подтягивать фирменный дизайн 🔴 публиковать проекты в интернете, в том числе на своих доменах

...и многое другое 🔥На старте каждый пользователь получает 4000 нейрокредитов для тестирования. А до 1-ого июля среди всех, кто создаст первый проект разыграют iPhone 17. Завайбкодить проект можно по ссылке

Как не дать ИИ заливать мусор в GitHub. В репозитории git push no-mistakes предложили подход, где изменения прогоняются через локальную проверку до попадания в PR. Идея простая. Перед пушем ветка проходит валидацию: ИИ проверяет код, дальше запускаются тесты, линтер, генерация документации и CI. Всё это работает локально через worktree, без блокировок и без остановки процесса разработки. Если всё зелёное — открывается чистый pull request. 🐸

Anthropic представила Claude Tag Claude теперь можно добавить в Slack как полноценного участника команды. Достаточно упомянуть его в сообщении, и он самостоятельно разобьет задачу на этапы, выполнит работу с помощью доступных инструментов и опубликует результат прямо в ветке обсуждения. Claude Tag умеет писать и мержить PR-s, анализировать данные, помогать с устранением инцидентов и выполнять другие задачи. При этом в каждом канале работает один общий Claude, поэтому любой участник команды может продолжить работу с того места, где остановился коллега. По мере общения Claude накапливает контекст канала, поэтому ему не нужно каждый раз заново объяснять детали проекта. Если включить режим ambient behavior, он начнет сам проявлять инициативу: возвращаться к затихшим обсуждениям и сообщать о важных событиях из связанных каналов и инструментов. По словам Anthropic, уже 65% кода продуктовой команды создается с помощью внутренней версии Claude Tag. Верим? 🐸 Сейчас функция доступна в бета-версии для пользователей Claude Enterprise и Claude Team в Slack. P.S. Практически сразу после анонса разработчики CopilotKit представили Open Tag — открытую альтернативу Claude Tag. Проект совместим с любой ИИ-моделью, любым агентным фреймворком и кастомными агентами, поддерживает генеративный UI, потоковую генерацию ответов, Human-in-the-Loop и полный контекст ветки обсуждения. Пока доступ выдают через форму раннего доступа, хотя авторы утверждают, что проект полностью открыт и в ближайшее время откроют больше клиентов, включая Telegram, WhatsApp и Discord.

Вайбкодинг. День 2

Как улучшить свой /goal, спроектировав цикл до его запуска Плохо спроектированный цикл быстро сжигает токены и выдаёт мусор. поэтому важно потратить время на проектирование loop harness Вместо того чтобы просто написать /goal и надеяться, что он сработает, ты сначала прогоняешь его через LOOPER skill, и он: - критикует твой цикл и приводит его к лучшим практикам из библиотеки - собирает верификационный рубрикатор, чтобы цикл понимал, что значит «готово» - даёт возможность подключить LLM в роли судьи, включая Codex и модели кроме Claude - настраивает ограничения и бюджет токенов — жёсткий или свободный, чтобы процесс не разъехался - экспортирует всё как переносимый артефакт, который можно повторять и править - даёт визуальную диаграмму цикла Это слой проектирования, который помогает собрать цикл, выдающий качественный результат, а потом передаёт его в Claude Code или другие модели 🐸🐸

Вау, вот это скорость разработки! 🚀 На GitVerse появилось зеркало PyPI — теперь Python‑пакеты доступны, даже если upstream PyPI упадёт или станет недоступен. Ставьте зеркало как основной источник или держите как резерв. Рассказали, как это сделать, здесь!

В Figma появятся генеративные плагины, которые можно создавать вместе с агентом. Достаточно описать в чате нужную функцию, и помощник соберет и интегрирует готовый плагин с удобным интерфейсом Таким же образом можно генерировать шейдеры для эффектов элементов. Также завезли Figma Motion. Похоже на LottieLab, только без прыжков между тулзами и с коллабой в реальном времени. Если дальше подтянут экспорт и перфоманс, половина таких отдельных анимационных сервисов просто перестанет иметь смысл. 🐸🐸🐸

На днях вышел Mistral OCR 4 Он распознаёт документы на 170 языках. Тестеры сравнили OCR 4 с другими решениями в лоб. Независимые аннотаторы вслепую ранжировали 600+ реальных документов на 12+ языках. OCR 4 победил каждую систему. Средний винрейт 72%. На бенчмарках картина похожая. OlmOCRBench - 85.20. Особенно заметен разрыв на редких языках Из интересного - OCR 4 смог превратить рукописный экзамен по математическому анализу в чистый LaTeX. Модели дали фото страницы с рукописным экзаменом. Она прочитала почерк и восстановила каждую формулу в структурированный цифровой текст. Результат: 5.1 секунды обработки при стоимости всего $0.09. Формулы были распознаны корректно. График модель не перерисовала, но это как раз показательно. Большинство OCR-систем просто извлекают текст и теряют подобные элементы. OCR 4 распознал график, выделил его отдельным блоком и пометил как chart. Он не появился в виде новой отрисовки, но был учтён в структуре документа. 😨 https://mistral.ai/news/ocr-4/

На GitHub появился проект reverse-skill, посвящённый автоматизации задач реверс-инжиниринга и анализа безопасности с помощью ИИ. В проект добавляется файл routing.md, в нём расписано, по какому пути идти агенту для разных задач безопасности. Агент получает его и сам решает, какие инструменты и методы использовать. Внутри больше 20 направлений: APK-реверс, статический анализ IDA, реверс JS-фронтенда, безопасность прошивок, обход EDR, эксплуатация уязвимостей. В общем, все типичные сценарии защиты и нападения. исходники 🤩

Знакомьтесь: Clips. Бесплатная открытая замена Loom, заточенная под агентов. 😋 В отличие от Loom, агент понимает Clips просто по ссылке. Каждый клип содержит API и метаданные, благодаря которым агент может изучить его содержимое. Агенты видят и слышат не только транскрипт, а вообще всё, что происходит на видео в любой момент времени. Делишься баг-репортом, фидбеком, анализом — и передаёшь это агенту, чтобы он улучшал продукт или отчёт. Ещё один плюс: софт твой. Никто не поднимет цену в один день, как это сделал Loom. Clips создан для кастомизации. Встроенный агент умеет править собственный код, просто адаптируешь приложение под себя. Ещё можно импортировать Loom по ссылке и загружать видео. Есть бесплатная хостовая версия. Можно форкнуть и хостить самому.

Держите неплохой лайфхак по запуску локалок 😆 Скормите Codex CLI эту статью от Ахмеда и попросите: - определи подходящий inference engine под моё железо - настрой проект через uv + venv - подбери нужные kernels - подкрути flags, batching, KVCache и другие параметры - оптимизируй запуск под мою модель и железо Легко.

Скилл make-interfaces-feel-better от разработчика Jakub Krehel преодолел отметку в 30 тысяч установок. Проект представляет собой набор практических рекомендаций по улучшению пользовательских интерфейсов. В него входят советы по UI-дизайну, анимациям, производительности, визуальным деталям и другим аспектам, которые влияют на восприятие продукта пользователями. 🤩 Устанвока : npx skills add jakubkrehel/make-interfaces-feel-better

Victor Mustar, Head of Product в Hugging Face, порекомендовал подробное руководство по оптимизации локального запуска LLM через llama.cpp. В статье разбираются выбор железа, настройка ОС, квантизация моделей, работа с памятью и способы повышения скорости инференса на потребительских ПК. 😁

Вышла Qwythos-9B-Claude-Mythos-5 с контекстным окном до 1 млн токенов. 🤔 Команда Empero представила свою reasoning-модель Qwythos-9B, построенную на базе глубоко разцензуренной версии Qwen3.5-9B. Модель получила полный fine-tune всех параметров и была дополнительно обучена более чем на 500 млн токенов данных Claude Mythos и Claude Fable. Для обучения использовались синтетические Chain of Thought (CoT), сгенерированные на основе логов сессий Fable-5 и Mythos-5. Модель уже доступна на Hugging Face: https://huggingface.co/empero-ai/Qwythos-9B-Claude-Mythos-5-1M