golang
Три паттерна написания Agent Skills

Еще год-два назад большинство разработчиков даже не задумывались о том, что будут программировать агентами с помощью обычных Markdown-файлов. Сегодня ситуация изменилась буквально за несколько месяцев.Практически каждый современный AI-агент, будь то Claude Code, Cursor, Codex, Gemini CLI или OpenCode, предлагает один и тот же механизм расширения своих возможностей - напишите Skill, опишите процесс решения задачи, добавьте примеры, подключите документацию и агент начнет выполнять эту работу знач…

  • среда, 5 августа 2026 г. в 00:00:11
javascript
AAA Движок для GTA San Andreas в браузере и переписывание ThreeJS

Если лень читать - сразу дам ссылки на важные ресурсы:Demo: https://opensa.ccRepo: https://github.com/AlexSergey/opensaNew Trailer: https://www.youtube.com/watch?v=eA1gVWzANRU Прошлые статьи серии:https://habr.com/ru/articles/1051828/https://habr.com/ru/articles/1057352/В прошлых эпизодах я описывал создание первого прототипа, а затем исправление проблем с картой.Настала пора самого интересного - сделать современную графику.Изначально движок RenderWare не предоставляет возможностей динамических…

  • среда, 5 августа 2026 г. в 00:00:09
javascript
Заметки фром реакт документейшен | React: грабли, о которые я спотыкалась. Часть 1

React я использую совсем недавно и вообще я бэкенд разработчик, но жизнь завела меня во фронтенд. Получилось так, что времени на обучение и курсы у меня не было, пришлось обучаться прямо в процессе. Мой принцип был "работает и ладно", но принципы нормального фронтенда явно отличались. Шишек я набила знатных с точки зрения чистоты и логики кода. Это статья для таких же новичков, как я. Представляю вам сборник граблей, о которые я спотыкалась сама, и решений к этим граблям, которые родили…

  • среда, 5 августа 2026 г. в 00:00:08
javascript
Картинка грузится, а fetch к тому же хосту — нет: как CSP тихо сломала три интеграции

Полгода назад я закрыл замечание аудита «на сайте нет CSP» — прописал Content-Security-Policy с белым списком хостов, проверил, что ничего не отвалилось, и забыл. За три дня на прошлой неделе я нашёл три интеграции, которые эта политика убила молча. Ни одна из них не оставила следа на сервере.Это заметка про то, почему такие поломки не видно, и про пятистрочный скрипт, который находит их все сразу.СимптомУ меня есть страница «МКС онлайн»: живая позиция станции — широта, долгота, высота, скорост…

  • среда, 5 августа 2026 г. в 00:00:06
javascript
Фронтенд умер? Нет, но AI уже держит лопату

Привет, на связи Рома Миронов из Авито. Я бывший — хотя бывших не бывает — фронтендер, а сейчас тим- и техлид. Ковыряю AI и больше ничем не занимаюсь — кроме команды, конечно :) В этой статье расскажу, почему фронтенд пока не умер, какие задачи уже можно отдавать агентам, где они красиво ошибаются и почему сначала от AI становится больнее, а не легче.Фронтенд не умер. Умирает часть ручной рутиныПочему фронтенд попал под первую волну AI-изацииДва кейса: расследование 500 и 38 PRНедостатки AI и м…

  • среда, 5 августа 2026 г. в 00:00:05
github
uber / ADR

ADR secures enterprise AI agents through observability, security benchmarking, and threat detection. Deployed at Uber.ADR: Agentic AI Detection and Response ADR (Agentic AI Detection and Response) is an enterprise security system for AI agents. It helps organizations secure employee-facing agents such as Cursor, Claude Code, and Codex, as well as customer-facing agents such as AI support agents. ADR is deployed in production at Uber, and the accompanying paper was accepted to MLSys 2026: Paper …

  • среда, 5 августа 2026 г. в 00:00:02
xaker
Из-за атак малвари разработчики Arch Linux временно запретили передачу AUR-пакетов

Рекомендуем почитать: Хакер #326. Router from Hell Содержание выпуска Подписка на «Хакер»-50% Разработчики Arch Linux временно запретили передачу «осиротевших» (orphaned) пакетов в Arch User Repository (AUR) новым мейнтейнерам. Решение было принято после захвата злоумышленниками нескольких пакетов, через которые хакеры в итоге распространили малварь. Разработчики Arch Linux временно запретили передачу «осиротевших» (orphaned) пакетов в Arch User …

  • вторник, 4 августа 2026 г. в 00:00:21
xaker
Pump.fun увольняет сотрудников и не сдает вовремя финансовую отчетность

На мемкоин-платформе Pump.fun, по данным издания Sandmark, увольняли сотрудников за несколько месяцев до разблокировки их токенов, из-за чего как минимум один бывший работник лишился потенциальной семизначной премии. Sandmark сообщает, что в марте на общем собрании сооснователь компании Ноа Твидейл заявил сотрудникам, что сокращения необходимы, поскольку Pump.fun «слишком быстро выросла» и больше не может действовать так же стремительно.

  • вторник, 4 августа 2026 г. в 00:00:20
xaker
В трех последних версиях Chrome исправили 1442 уязвимости

Специалисты Google исправили 1442 уязвимости в трех последних версиях браузера Chrome. Резкий рост количества CVE в компании связывают с активным внедрением ИИ: модели ищут проблемы в коде, проверяют отчеты исследователей и даже предлагают патчи.

  • вторник, 4 августа 2026 г. в 00:00:19