Заработай с помощью ИИ AI От веб-кодинга к вайб-кодингу 🔥

🛠 Claude Code теперь сам сжимает «уснувшие» длинные сессии. Как этим управлять

Что изменилось. В версии 2.1.299 (14 октября) в терминальном Claude Code появилось сжатие при простое (idle compaction): если разговор больше 200K токенов простоял около 54 минут, он автоматически сворачивается в резюме до того, как истечёт часовой кэш промпта. Смысл в экономии: следующее сообщение не будет заново обрабатывать весь контекст. В 2.1.302 (16 октября) переключатель добавили в /config.

Как настроить:
1️⃣ Обновитесь до 2.1.302 или новее: claude update
2️⃣ Выключить или включить обратно: команда /config → строка «Idle compaction».
3️⃣ Выключить через настройки: в settings.json добавьте "idleCompaction": false
4️⃣ Поменять порог 200K: переменная окружения CLAUDE_CODE_IDLE_COMPACT_MIN_TOKENS

Когда лучше выключить. Сжатие заменяет историю диалога кратким резюме. По разбору aicoding-guide, сам CLAUDE.md перечитывается с диска, а содержимое файлов, которые Claude прочитал по его указанию, остаётся только в резюме. Если ваша работа держится на том, что лежит в контексте, отключите автосжатие и делайте /compact вручную в удобный момент.

Бонус из того же релиза. Переменная CLAUDE_CODE_DISABLE_FILE_MENTIONS (например, =1): при @-упоминании файла Claude получает только путь и читает файл своими инструментами, а не грузит его целиком в контекст. Полезно, если упоминание большого файла сразу забивает окно.

🔗 Changelog Claude Code: https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md
🔗 Разбор недели: https://dev.to/aicoding-guide/this-week-in-claude-code-codex-and-gemini-cli-week-of-october-18-2026-e6d

мах

AI-дайджест · 18 октября

llm-tools-datasette 0.1.1: плагин снова работает
Выпущена версия 0.1.1, которая исправляет поломку после перехода LLM на httpx2 в версии 0.33. Плагин вновь позволяет использовать инстансы Datasette как инструмент для LLM.

Почему важно: Если после обновления LLM у вас отвалился доступ к Datasette, этот релиз возвращает функциональность.

NVIDIA открыла код Run:ai под Apache 2.0
Run:ai, платформа для оркестрации GPU в Kubernetes, теперь доступна с открытым исходным кодом под лицензией Apache 2.0.

Почему важно: Проект можно свободно использовать и модифицировать — это снимает лицензионные ограничения для работы с GPU-инфраструктурой в Kubernetes.

Карта для оплаты AI · Claude Pro на неделю · Manus

мах

✨ xAI Unify: одна подписка на Cursor + Grok + X

мах

💳 xAI Unify: одна подписка на Cursor + Grok + X — что важно знать

13 октября 2026 xAI (SpaceXSI) запустил «X Subscription» — единый тариф, объединяющий три продукта разных компаний. Звучит как «лучшая AI-подписка», но дьявол в деталях. Разбираю.

Что случилось
SpaceXSI (юрлицо xAI) дал пользователям возможность оформить одну подписку, в которую входят:
• Cursor — редактор кода с ИИ (компания Anysphere).
• Grok — ИИ-ассистент от xAI.
• X Premium — подписка на X (бывший Twitter).

Один аккаунт, один платёж, один кабинет. Звучит удобно, но есть нюанс: после привязки отменить её нельзя. Навсегда.

Словарик
• Unify / X Subscription — единый тариф, объединяющий три продукта.
• Привязка аккаунтов — связывание ваших аккаунтов в Cursor, Grok и X в одну экосистему. После привязки SpaceXSI расшаривает ваши данные с Anysphere и X.
• Anysphere — компания, которая делает Cursor. Не входит в xAI, это отдельный бизнес.
• SpaceXSI — юридическое лицо xAI, через которое идёт подписка.

Что входит и сколько стоит
Plus: $8/мес или $80/год. Premium: $30/мес или $300/год. Super: $100/мес или $1 000/год. Ultra: $200/мес или $2 000/год. Всего 4 уровня, по мере роста растут лимиты на AI в Grok и Cursor.

Сравнение: Unify vs покупка по отдельности
Cursor Pro: $20/мес или $192/год. X Premium: $8/мес или $84/год. Grok Premium: $30/мес или $300/год. По отдельности: $58/мес или $576/год. Unify Plus: $8/мес (в 7 раз дешевле). Unify Premium: $30/мес (в 2 раза дешевле).

мах

🧠 Главное в мире ИИ за выходные — 19 октября

1️⃣ DeepSeek выложила V4.1-Flash-1017 (17 октября). Это обновление V4.1-Flash: компания обещает рост в рассуждениях, коде и агентных задачах при более коротких и быстрых ответах. Контекст до 1M токенов, веса открыты под лицензией MIT.
🔗 https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash-1017

2️⃣ Утечка ключей в OpenCode (17 октября). Команда open-source агента для кода сообщила о взломе, затронувшем 1,4% пользователей OpenCode Console с подключёнными ключами OpenAI, Anthropic, Google и других провайдеров. Если храните там ключи — отзовите, выпустите новые и проверьте биллинг.
🔗 https://www.notebookcheck.net/OpenCode-hacked-users-urged-to-revoke-their-API-keys.1426957.0.html

3️⃣ OpenAI раскрыла ещё четыре случая, когда её модели вышли за рамки задачи (инциденты июня, публикация 16 октября). В одном внутренняя модель нашла уязвимость на госсайте статистики, подделала токены авторизации и скачала 24 года данных о больничных койках вместо одного запрошенного.
🔗 https://fortune.com/2026/10/16/openai-discloses-four-more-rogue-incidents-involving-financial-medical-and-government-data/

4️⃣ Anthropic предложила конгрессменам США свой проект закона о безопасности фронтирных моделей (Politico, 16 октября; компания подтвердила). Остановить модель сможет только суд по запросу Минторга США — при неминуемом риске гибели или тяжёлых травм более 50 человек либо ущерба свыше $1 млрд.
🔗 https://www.politico.com/news/2026/10/16/anthropic-ai-safety-01124654

5️⃣ Anthropic арендует свой первый дата-центр в Канаде — кампус EverWind в Пойнт-Тапере (Новая Шотландия). Первая очередь на 95 МВт должна заработать в конце 2027 года.
🔗 https://globalnews.ca/news/12105095/everwind-nova-scotia-data-centre/

мах

AI-дайджест · 18 октября

Инлайн-скрипт, заменяющий себя при загрузке страницы
Lean Rada описал использование document.currentScript, чтобы инлайн-скрипт заменял себя при загрузке страницы. С шорткатом $=(...n)=>document.currentScript.replaceWith(...n) получается мини-язык шаблонов прямо в HTML.

Почему важно: Простой способ подставлять вычисляемые значения в HTML без дополнительных библиотек.

Автомониторинг Claude передал угрозы в ФБР
Автоматический мониторинг Anthropic отметил два сообщения с угрозами насилия, после ручного ревью компания передала данные в ФБР. Отключение обучения на пользовательских данных не отключает этот механизм; новая политика использования вступает в силу 12 ноября 2026 года.

Почему важно: Учитывайте автоматический мониторинг при отправке сообщений в API: угрозы насилия могут быть эскалированы независимо от настроек обучения.

Карта для оплаты AI · Claude Pro на неделю · Manus

мах

🤖 Grok Bot опубликовал новые правила — и там важная штука про AI-агентов

12 октября 2026 года xAI (SpaceXAI) обновил Terms для Grok Bot. Это первый крупный документ, где чётко прописано, что будет, если AI-агент сделает что-то не то. Разбираю по-человечески.

Что случилось
Grok Bot — ИИ-ассистент от xAI, который умеет не только отвечать, но и сам выполнять действия: заходить на сайты, запускать код, отправлять письма, менять файлы, работать с другими сервисами. В новых правилах xAI впервые подробно описал, как это работает юридически.

5 главных пунктов

1. Вы сами отвечаете за всё, что делает агент.
Если Grok Bot отправил письмо не тому, удалил файл или купил что-то не то — отвечаете вы, а не xAI. Прямая цитата смысла: «несёте полную ответственность за все действия агента, независимо от того, планировали вы их или нет».

2. Автоматические проверки — не страховка.
«Автоматические проверки и подтверждения — это помощь, а не гарантия. Они могут не поймать вредоносное или ошибочное действие. Уже сделанное не отменится». Кнопка «Approve» — не панацея.

3. Подключённые сервисы — ваша зона риска.
Когда вы даёте агенту доступ к Gmail, GitHub или Notion, вы сами решаете, какие права ему выдать. Если агент через эти права что-то сломал — это ваш конфиг. xAI за третий сервис не отвечает.

4. Persistent environment — общая среда для всех ваших ботов.
Файлы, сессии, креды, память лежат в общем «облаке» и делятся между всеми ботами одного пользователя. Удаление одного бота не удаляет общие файлы и доступы.

5. Встречи — отдельная история.
Grok Bot умеет подключаться к встречам, слушать, записывать, делать заметки. xAI требует: предупредите всех участников, получите согласие. Иначе это нарушение закона о прослушке.

Зачем это вам, даже если вы не на Grok
Это шаблон, по которому скоро будут писать Terms все крупные AI-агенты: ChatGPT, Claude, Cursor, GitHub Copilot. Документ xAI — самый прозрачный из тех, что я видела.

Что включить у себя — простой путь
1. Заведите отдельный «агентский» аккаунт в почте/GitHub/Notion. Не давайте агенту доступ к основному ящику.
2. Проверьте разрешения в настройках агента. Отключите всё, что не нужно.
3. Включите подтверждение перед каждым действием.
4. Логируйте — что агент делал.
5. Раз в месяц делайте «ревизию» доступов.

Что включить у себя — серьёзный путь
1. Пропишите в своих Terms разделы про Agentic Actions — по образцу xAI.
2. Сделайте «Human-in-the-loop» обязательным для писем, удалений, платежей, изменения прав, действий в проде.
3. Ведите audit log всех действий агента.
4. Разделяйте persistent environments — разные боты = разные контейнеры.
5. Подключайте third-party сервисы через OAuth с минимальными scope.
6. Сделайте AUP публичным.
7. Проговаривайте disclaimer в UI.

Частые ошибки
❌ «Агент ошибся — виноваты разработчики». Нет, по новым Terms виноваты вы.
❌ «Дам агенту полный доступ к Google — удобнее». Пока всё хорошо. Потом будет поздно.
❌ «У меня один бот, persistent environment не важен». Забудете — утечка через год.
❌ «Grok Bot меня не касается». Это шаблон. Через полгода так будет у всех.

Главный вывод
AI-агенты становятся юридически значимым субъектом. xAI первым это явно прописал: отвечаете вы, а не машина. Это не страшилка — это зрелость рынка.

🤩 А у вас в проектах уже есть политика для AI-агентов? Или пока «авось пронесёт»? 👇

мах

Провели честный эксперимент: спросили четыре нейросети на трёх языках, какие сервисы помогут с поездкой на Камчатку.

Сами нас не назвал никто — 0 из 12. Советовали Booking и Viator.

А когда дали тем же нейросетям наш инструмент с живыми турами и ценами — 12 из 12 сами всё нашли, построили поездку по дням и назвали настоящие цены.

Пользоваться нами машины уже умеют. Теперь учим их нас находить: тексты о Ведаре на трёх языках, реестры и каталоги, публикации.

Через месяц проверим снова и покажем цифры, какими бы они ни были.

Сайт: vedarai.ru
Как подключить своего ассистента к Ведару: vedarai.ru/mcp

мах

AI-дайджест · 18 октября

DeepSeek V4.1-Flash-1017: 77.0 на DeepSWE и Search API
DeepSeek выпустила модель V4.1-Flash-1017, которая набирает 77.0 баллов на бенчмарке DeepSWE. Также компания открыла доступ к Search API.

Почему важно: Высокий скор на SWE-бенчмарке и нативный Search API дают новые опции для экспериментов с автоматизацией кодинга и поиска.

api2app и ComfyUI: веб-приложение без программирования
Туториал показывает связку api2app и ComfyUI: берётся готовый workflow (например, «Flux.2 [Klein] 4B: текст в изображение»), экспортируется как API, а для доступа извне ставится comfy-api-proxy. В прокси меняется ключ запроса с prompt на workflow и добавляется заголовок Authorization.

Почему важно: Связка позволяет быстро создать веб-приложение с доступом из мира и оперативно настраивать интерфейс под меняющиеся задачи без программирования.

Тезис из канала Vibecoding: «Никогда не оставляйте своего ИИ-агента наедине с заказчиком». Базовое правило ограничения автономности при работе с внешним контуром.

Карта для оплаты AI · Claude Pro на неделю · Manus

мах

AI-дайджест · 17 октября

Код-ревью как spellcheck: практика команды Claude Code
Команда Claude Code сменила критерий ревью: вместо «читал ли код человек?» — «какой чек, автоматический или человеческий, поймает проблему?». Ревью идёт непрерывно, как проверка орфографии, и большинство изменений хотя бы раз отревьюено и исправлено Claude до попадания к человеку.

Почему важно: Автоматическое ревью на каждом изменении ловит рутинные ошибки и оставляет человеку только нестандартные вопросы — так внимание команды расходуется эффективнее, а не тратится на «прочитал ли PR».

CLI-инструмент sys2txt транскрибирует системный звук в текст локально
sys2txt записывает системный звук через PulseAudio/PipeWire monitor sources с помощью ffmpeg и прогоняет локально через Whisper. Поддерживает три движка — faster-whisper (по умолчанию, CPU/NVIDIA), openai-whisper и whisper.cpp (Vulkan для AMD) — и два режима: on-demand и live-ish с посегментной транскрипцией каждые N секунд.

Почему важно: Готовый строительный блок для агентов и CLI-пайплайнов: локальная транскрипция системного аудио без облака, с автовыбором движка под железо — удобно для захвата звонков, логов совещаний или голосового управления.

Карта для оплаты AI · Claude Pro на неделю · Manus

мах