2546
Обсуждаем идеи, продукты и технологии в #AI #DeFi #Web3 AI Bot with 200+ LLMs: @plasma_gpt_ai_bot AI Business Agent: @personal_business_bot
🛡️ ТОП-11 OPEN-SOURCE ИНСТРУМЕНТОВ ДЛЯ AI-АГЕНТОВ ПО КИБЕРБЕЗОПАСНОСТИ
Собрал полезные GitHub-репозитории для автоматического аудита кода, поиска уязвимостей, пентестинга и проверки безопасности самих AI-агентов.
Здесь есть готовые Agent Skills для Claude Code, Codex и Cursor, MCP-серверы и полноценные автономные AI Security Agents.
🔍 SECURITY AUDIT & AGENT SKILLS
1. Cloudflare Security Audit Skill — ⭐ 36.6k
https://github.com/cloudflare/security-audit-skill
Мультиагентный аудит безопасности исходного кода. Ищет уязвимости, проверяет возможность их эксплуатации и формирует отчёт с рекомендациями.
2. NVIDIA SkillSpector — ⭐ 21k
https://github.com/NVIDIA/SkillSpector
Сканер безопасности AI Skills. Ищет prompt injection, вредоносные инструкции, попытки кражи данных и подозрительные зависимости.
3. Snyk Agent Scan — ⭐ 3.1k
https://github.com/snyk/agent-scan
Проверяет AI-агентов, MCP-серверы и skills на небезопасные конфигурации, уязвимости и риски утечки данных.
4. Cisco AI Defense Skill Scanner — ⭐ 2.6k
https://github.com/cisco-ai-defense/skill-scanner
Анализирует сторонние Agent Skills перед установкой. Помогает обнаружить скрытые опасные инструкции и supply-chain-риски.
5. SAST Skills — ⭐ 1.2k
https://github.com/utkusen/sast-skills
13 специализированных навыков для аудита кода: SQL Injection, XSS, SSRF, RCE, IDOR, JWT и другие классы уязвимостей. Совместим с Claude Code, Codex, Cursor и OpenCode.
🤖 AUTONOMOUS AI PENTESTING
6. Strix — ⭐ 71.2k
https://github.com/usestrix/strix
Автономный AI-пентестер веб-приложений. Исследует поверхность атаки, находит уязвимости и проверяет их на практике.
7. Shannon — ⭐ 48.5k
https://github.com/KeygraphHQ/shannon
AI-агент для комплексного тестирования веб-приложений и API. Анализирует код, ищет уязвимости и подтверждает находки воспроизводимыми проверками.
8. PentAGI — ⭐ 31.5k
https://github.com/vxcontrol/pentagi
Мультиагентная система для автоматизации пентестинга. Объединяет AI-агентов, security-инструменты и анализ результатов в едином workflow.
9. PentestGPT — ⭐ 16.1k
https://github.com/GreyDGL/PentestGPT
AI-фреймворк для планирования и проведения пентестов. Помогает анализировать результаты сканирования, выбирать следующие действия и документировать находки.
10. HexStrike AI — ⭐ 13k
https://github.com/0x4m4/hexstrike-ai
MCP-сервер с интеграцией 150+ инструментов кибербезопасности. Позволяет AI-агентам автоматизировать сканирование, разведку и тестирование инфраструктуры.
11. PentestAgent — ⭐ 3.1k
https://github.com/GH05TCREW/pentestagent
AI-агент для black-box пентестинга, bug bounty и red-team-тестирования. Помогает исследовать сервисы и выявлять потенциальные точки проникновения.
---
💡 ЧТО ВЫБРАТЬ?
• Аудит кода: Cloudflare Security Audit + SAST Skills
• Проверка безопасности AI Skills: NVIDIA SkillSpector + Cisco Skill Scanner
• Аудит MCP и AI-агентов: Snyk Agent Scan
• Автоматический пентест: Strix + Shannon
• Мультиагентный security testing: PentAGI + PentestGPT
• Подключение security-инструментов к AI: HexStrike AI
Сохраняйте подборку ⭐ и подписывайтесь: @ilia_agi
Утечки, облака и государственные угрозы
🟠 21. Meta Muse — обнаружена возможность находить общедоступные ссылки на AI-разговоры, потенциально содержащие персональные и коммерческие сведения.
🟠 22. Tor — 333 вредоносных выходных узла использовались для перехвата SSH-подключений. Это не взлом всей сети Tor.
🔴 23. TiDB Cloud / PingCAP — злоумышленники получили доступ к внутренним облачным ресурсам через похищенные credentials. Были затронуты исходный код и определённые клиентские данные.
🟠 24. State Bank of India — банк подтвердил раскрытие 3 897 клиентских записей с персональными сведениями. Компрометация основной банковской системы не доказана.
🔴 25. OVHcloud — атакующие подменили официальные бинарные файлы CLI в GitHub Releases. Вредоносные версии были направлены на кражу секретов разработчиков и облачной инфраструктуры.
🟠 26. Siemens — уязвимость DLL side-loading в Siemens Software Center использовалась для запуска malware. Инфраструктура обновлений Siemens, по заявлению компании, не была взломана.
🔴 27. Lazarus / North Korea — раскрыты детали Operation FlashHole, кампании кибершпионажа против организаций Южной Кореи. Использовались целевой фишинг и вредоносные компоненты.
🌍 ЧТО ЭТО ЗНАЧИТ ДЛЯ МИРА?
В этих событиях прослеживаются четыре опасные тенденции:
🔴 Компрометация доверенных поставщиков ПО создаёт риски сразу для множества клиентов.
🔴 Похищенные API-ключи, токены и сервисные credentials становятся способом дальнейшего проникновения.
🟠 Критические уязвимости широко распространённого ПО формируют глобальную поверхность атаки.
🟠 AI-инструменты ускоряют разведку, поиск уязвимостей и автоматизацию атак.
...продолжение и что делать -> @ilia_agi
Автор ролика "Гимн Вайбкодера" @andreydraft поделился процессом создания, техникой, стоимостью в своем github github.com/rocketmandrey/vibecoder-anthem (поставил ему ⭐️ за классную работу)
Стоимость: 5% недельного лимита подписки Claude за $200, плюс подписка Suno.
Теперь каждый может создавать такие видео ролики, нужен только skill "Вкус" и "Креатив", но они не идут в комплекте.
Fable AGI модель снова вернули в строй - пример социального расслоения в обществе и AI.
В будущем сверхумные модели будут доступны только премиальным пользователям с конкретным паспортом и лицензией.
Так что наслаждаемся моментом свободного доступа, до 7 июля!
🤫 wtf. Антропик так долго предупреждал всех, что модели Fable и Mythos супер опасные, что правительство США запретила предоставлять к ним доступ. 🙈
Как итог: сегодня Anthropic заблокировал доступ к только что открытым моделям и написал публичное письмо.
Они точно договорятся, но вот пока мы без Fable/Mythos опять(
🎉 Поздравляю всех с новыми моделями! Подписки сгорают теперь в два раза быстрее, ну и мощности моделей такие, что обычному потребителю и вайб-кодеру их особо и негде использовать
Читать полностью…
💬 ИИ — это не интеллект. Это интеллектуальный протез.
Он может дать вам доступ к знаниям хирурга.
Но он не даст вам руки хирурга.
Посадите рядом кардиохирурга и человека без медицинского образования.
Дайте второму iPad с ChatGPT.
Спросите обоих: «Как сделать пересадку сердца?»
На словах оба могут звучать убедительно.
Но когда включится свет в операционной — разница станет очевидной.
И, возможно, смертельной.
То же самое сегодня происходит в бизнесе, маркетинге, дизайне, разработке, презентациях, переговорах.
ИИ может сказать вам, что делать.
Может объяснить, как делать.
Может даже разложить всё по шагам.
Но он не заменит ваше мышление, вкус, опыт, ответственность и способность доводить до результата.
Поэтому главная ошибка — использовать ChatGPT как чат с ответами.
Главная сила — использовать его как тренажёр мышления.
Каждый раз спрашивайте:
Почему ты так решил?
Какие есть альтернативы?
Где слабое место?
Как это проверить?
Что я должен понять, чтобы сделать это сам?
ИИ не делает человека сильным автоматически.
Он усиливает того, кто умеет учиться!
ИИ — это качественный протез.
Но идти всё равно придётся вам.
💬 Если у тебя две жирные подписки на Claude Code и Codex и ты хотел бы, чтобы они вместе работали над задачами и workflow, рекомендую мой любимый Codex plugin-skill для Claude: https://github.com/openai/codex-plugin-cc
Как работает у меня:
Во всех пайплайнах клода есть задачи, которые клод оркестратор делегирует субагентам кодекса и те выполняют и возвращают свои задачи в основной поток.
Codex+Claude хорошо работаю в связке для дебага, код ревью и баг фиксов. И если они еще и работают в цикле (loop) с фиксированной целью и областью покрытия, то могут очень хорошо закрывать вообще все дыры в коде автономно.
🏁 AI Video Production by me 🏁
Каждому бизнесу, компании и личному бренду нужен видео контент... подумал я сегодня и решил собрать себе агентов для видео продакшена.
🏆 Playbook Агентов в одном репо:
A-1: даем продукт -> анализ -> задачи -> идеи видео роликов с оценкой потенциала
A-2: выбранная идея -> концепт видео-сценария, монтажных приемов, хуков
А-3: генерация промтов для assets: Character Sheet, Environment, Reference, Moodboard
A-4: финальный промпт рефакторинг под видео генеративную модель
👍 AI Новости от Павла Д. для Telegram пользователей:
С сегодняшнего дня любой пользователь Telegram может подключить бота @personal_business_bot к профилю — и разрешить ему отвечать на сообщения от своего имени.
При подключении бота Вы можете выбрать чаты, к которым он получит доступ — например, чаты со всеми пользователями, кроме Ваших контактов, или только новые беседы.
Чтобы подключить бота к своему профилю TG, перейдите в меню Настройки > Автоматизация чатов > @personal_business_bot
⭐️ Мой опыт и важный гайдлайн по Claude Code (вайб-кодингу) для Advanced-пользователей.
Если хотите, чтобы эта машина ехала на полной скорости, автономно и далеко, пока не хлопнется в стену лимитов, то обязательно настраивайте:
• SKILLS.md — создавайте глобальные и локальные навыки с помощью skill-creator и постоянно улучшайте их после больших сессий. Не ставьте публичные скиллы!
• CLAUDE.md — глобальный отвечает за общий подход Claude к разработке, локальные в проекте (на каждом уровне папок), от root до всех важных модулей, дают важный контекст для работы модели с проектом.
• Суб-агенты — повторяемые и важные задачи в рамках проекта: от разработки до аудитов и код-ревью.
• Хуки — автоматические скрипты, выполняемые в процессе работы агентов: линтеры, тесты и т.д.
Какой это даст эффект:
• Экспертиза в реализации каждой поставленной задачи
• Глубокое понимание проекта и оптимальный контекст работы агента
• Нужный вам уровень автономии оркестратора и команд агентов
• Качество продакшен-кода и продукта
90% качества вашего вайб-кодинга и проектов на 99% зависит от того, как вы подготовили всю эту Claude Code-систему заранее. А дальше ван-шотить легкие веб- и апп-проекты можно будет спокойно, а большие и тяжелые разрабатывать станет одно удовольствие. Плюс вся ваша система будет расти и развиваться вместе с вами и новыми моделями Opus.
👀 UPD. Текущее состояние AI видео продакшена.
📱 Ролик сделан за 1 день и 100% AI
Если ваше креативное агентство еще так не умеет, увольняйте его и пишите мне)
Неожиданно Альтман купил openclaw. Технологии никакой там нет, просто купил звезды себе на github и сообщество ИИ гиков)
Выше история реального хаслера индихакера)
🛡️ КАК ЗАЩИТИТЬ СЕБЯ И СВОЙ БИЗНЕС ОТ ИИ КИБЕРАТАК?
На фоне новых взломов, утечек данных и атак на облачные сервисы — краткий чек-лист того, что стоит сделать прямо сейчас, а не ждать пока вас взломают.
👤 ДЛЯ КАЖДОГО ПОЛЬЗОВАТЕЛЯ
🔴 1. Включите двухфакторную аутентификацию (2FA). Лучше использовать Passkeys или физические ключи безопасности (YubiKey).
🔴 2. Смените скомпрометированные пароли. Используйте уникальный пароль для каждого сервиса и менеджер паролей. Начните с почты, банков и облачных аккаунтов.
🔴 3. Обновите устройства и приложения. ОС, браузеры, мессенджеры, роутеры и другое ПО. Включите автоматические обновления.
🟠 4. Проверяйте подозрительные сообщения. Не переходите по неожиданным ссылкам из SMS, почты и мессенджеров. Не сообщайте никому коды подтверждения.
🟠 5. Проверьте активные сессии. Выйдите с неизвестных устройств, удалите подозрительные подключения сторонних приложений.
🟠 6. Делайте резервные копии. Храните хотя бы одну копию важных данных отдельно от основного устройства.
🏢 ДЛЯ БИЗНЕСА И РАЗРАБОТЧИКОВ
🔴 7. Проверьте API-ключи и токены. GitHub, AWS, Google Cloud, Azure, OpenAI, базы данных, CI/CD. Если есть подозрение на компрометацию — немедленно отзовите и замените ключи.
🔴 8. Обновите критическую инфраструктуру. VPN, серверы, CMS, GitLab, PHP, NGINX, библиотеки и контейнеры. В первую очередь — активно эксплуатируемые уязвимости.
🔴 9. Защитите административные аккаунты. Обязательная MFA, минимальные привилегии, отдельные администраторские учётные записи и контроль доступов подрядчиков.
🔴 10. Проверьте цепочку поставки ПО. Зависимости npm/PyPI, Docker-образы, GitHub Releases и сторонние обновления. Используйте закреплённые версии, проверку целостности и сканирование зависимостей.
🔴 11. Настройте резервное копирование по правилу 3-2-1. Три копии, два типа носителей, одна копия вне основной инфраструктуры. Регулярно проверяйте восстановление.
🟠 12. Включите мониторинг безопасности. Собирайте логи входов, изменений прав, действий администраторов и подозрительных API-запросов. Настройте оповещения.
🟠 13. Ограничьте доступ из интернета. Закройте ненужные порты, ограничьте административные интерфейсы, используйте сетевую сегментацию.
🟠 14. Подготовьте план реагирования. Кто отвечает за инцидент, как изолировать системы, отозвать доступы, восстановить данные и уведомить клиентов.
⚠️ ГЛАВНОЕ ПРАВИЛО:
Не ждите, пока взломают именно вас.
Обновления + MFA + уникальные пароли + минимальные права + резервные копии + мониторинг — основа защиты от большинства распространённых сценариев атак.
Кибербезопасность — это не разовая настройка, а постоянный процесс.
🚨 AI АГЕНТЫ КАК ЛУЧШАЯ ЗАЩИТА ОТ КИБЕРАТАК
Если вы используете ИИ агентов типа Claude / Codex то поставьте ему skills по безопасности или пентест github репозиторий и попросите провести аудит вашей рабочей машины, IT проекта или сайта.
👀 Если бизнес сидит на существенной IT инфраструктуре, то заведите себе отдельного специалиста по кибер-безопасности и приходите ко мне на аудит
Все skills и репозитории будут тут отдельным постом: @ilia_agi
🚨 [BLACK OCTOBER] 🚨
27 КРУПНЫХ КИБЕРИНЦИДЕНТОВ ЗА ОКТЯБРЬ или AI КИБЕРВОЙНА: НАЧАЛО
За последние дни стали известны новые подробности взломов, утечек данных, атак на цепочки поставок ПО и критических уязвимостей в которых задействованы ИИ-агенты.
Критические инциденты:
🔴 1. PHP2Shell — критические уязвимости PHP, потенциально позволяющие удалённое выполнение кода. Зафиксированы попытки эксплуатации. Это не означает взлом всех сайтов на PHP.
🔴 2. eMudhra — у удостоверяющего центра обнаружены криптографически слабые закрытые ключи. Один из них имел значение 4. Возник риск подделки сертификатов.
🔴 3. California Education — утечка данных учащихся через образовательного подрядчика ETS. Среди затронутых сведений — персональные данные и информация об инвалидности. Точный масштаб уточняется.
🔴 4. Railway — потенциальный доступ злоумышленников к секретам облачных приложений. Разработчикам рекомендовано заменить API-ключи и другие credentials. Масштаб хищения не установлен.
🔴 5. Zeabur — компрометация облачной инфраструктуры и клиентских данных. Под угрозой оказались переменные окружения и секреты приложений. Сообщалось о 321 810 аккаунтах.
🔴 6. LiteLLM — компрометация процесса выпуска AI-библиотеки. Через вредоносный релиз распространялся infostealer, нацеленный на ключи API, токены и облачные секреты.
🔴 7. GitLab — критическая уязвимость CVSS 10.0, потенциально позволяющая выполнение кода. Выпущены исправления; массовые взломы не подтверждены.
🟠 8. Cairn — AI-инструмент использовался для автоматизации атак на сайты более 100 компаний. Это пример масштабирования кибератак с помощью AI.
🟠 9. Ahold Delhaize — кибератака нарушила работу онлайн-сервисов ритейлера, включая бренды Food Lion и Stop & Shop. Часть систем была отключена для сдерживания инцидента.
🔴 10. Onamae Desktop Cloud — вредоносное ПО обнаружено в клиентских серверных средах японского провайдера. Потенциально затронуты до 26 739 серверов, фактическое число заражённых не раскрыто.
Уязвимости, ransomware и supply-chain
🟠 11. Signal — ошибка в обработке завершения звонков могла приводить к сохранению активности аудио- или видеосоединения. Массовая эксплуатация не доказана.
🔴 12. NGINX — раскрыты три критические уязвимости веб-сервера. Под угрозой определённые конфигурации инфраструктуры, но не каждый сайт на NGINX.
🟠 13. HTTP/3 / QPACK — исследователи обнаружили возможность отказа в обслуживании из-за чрезмерного потребления памяти. Уязвимыми оказались 7 из 10 протестированных реализаций.
🔴 14. Plex2Shell — цепочка уязвимостей Plex Media Server создаёт риск захвата серверов и выполнения вредоносного кода.
🔴 15. SafePay ransomware — согласно предупреждению правоохранительных органов, группа атаковала не менее 600 организаций с 2024 года. Используются кража данных, шифрование и вымогательство.
🔴 16. Palo Alto GlobalProtect — ransomware-группы эксплуатируют уязвимость VPN для проникновения в корпоративные сети и дальнейшего перемещения по инфраструктуре.
🟠 17. Bullhorn — киберинцидент вызвал остановку отдельных сервисов платформы для рекрутинга. Первоначальный вектор атаки публично не установлен.
⚪ 18. Medi-Cal — распространяется сообщение об утечке данных 970 000 пациентов. Заявленный масштаб не удалось независимо подтвердить.
🔴 19. WordPress / UpdraftCentral — злоумышленники использовали похищенные ключи удалённого управления для установки backdoor на подключённые сайты.
🔴 20. AOMEI — компрометация системы обновлений программы резервного копирования. Через доверенный канал распространялся backdoor. Сама кампания происходила ранее, с апреля по июль.
... далее -> @ilia_agi
Гимн Вайбкодера
Made by Opus 5.5
© @andreydraft
🎉 Когда AI заменил команду разработчиков и по скиллам и по бюджету.
Читать полностью…
💬 Сегодня утро началось с того, что один из агентов внезапно не смог запушить обновления в свой репозиторий. Сначала подумал: баг, токен, права, сеть...
Но нет !
GitHub ночью просто снес мой аккаунт.
Уровень факапа:
— аккаунт с историей 13+ лет
— 550+ репозиториев
— несколько open-source проектов
— 5 аккаунтов компаний
— публичные package-репозитории
— ежедневные коммиты, пайплайны, зависимости, интеграции
Вот и доверяй после этого корпорациям свой код, инфраструктуру, историю проектов и годы работы.
Главный вывод максимально простой:
у вас всегда должен быть бэкап. Не “когда-нибудь”, не “потом настроим”, а всегда.
Распределенная инфраструктура, зеркала репозиториев, резервные копии баз, независимые package-хранилища, доступы не в одной точке отказа. Всё это не паранойя, а гигиена выживания в современном мире.
🔄 Y-Combinator (YC) еще раз подтверждают какие они крутые венчуры.
Теперь при подаче в YC они хотят видеть как вы вайб-кодите!!! и не просто видеть, а анализировать биг дату, которую генерирует codex и claude code о вас пока вы прогаете очередной убыточный SAAS.
Их сервис можно запустить и просто так, чтобы сделать самоанализ и понять как лучше сжигать вашу MAX подписку.
Сам сервис называется PAXEL - https://paxel.ycombinator.com/
Ставится командой: curl -fsSL https://paxel.ycombinator.com/upload.sh | bash
Реально вот так задуматься, будущее венчура - это когда в ваш проект уже инвестируют первый чек VC на этапе localhost 📇
🏁 Почему AI-стартапы-прокладки не выживут, и не стоит зависить от ide, скилов или агентов!
Я перепробовал почти всё: AI-агентов, OpenClaw, Hermes, Cursor, IDE-сервисы, «магические» тулзы и десятки обёрток поверх моделей, начиная с самой первой 2022 инфры под названием .
Вывод простой:
чем больше прослоек между тобой и моделью — тем меньше контроля, качества и понимания.
Сегодня выигрывает не тот, кто купил очередной AI-сервис.
Выигрывает тот, кто строит свой harness:
➕ свои скиллы,
➕ свои автоматизации,
➕ свои пайплайны,
➕ свою систему под твои задачи.
Я не ставлю чужие скиллы, смысл которых не понимаю. [никогда!]
Не завязываюсь на IDE, которые продают мне мои же токены с наценкой.
Не хочу зависеть от чужого чёрного ящика.
Голый Claude. Голый Codex. Голый Я. Своя инфраструктура.
Ирония в том, что я могу реально использовать токенов на $10–20k, платя около $500 за несколько подписок.
Чем раньше вы перестанете зависеть от AI-сервисов-прокладок, тем быстрее получите главное:
качество, контроль и понимание того, как на самом деле работает ваша система, и создадите своего полностью управляемого "питомца", которому однажды мы предоставим "тело" гуманоида от Tesla [очень скоро].
Лучший macos tool для отслеживания расходов по всем моделям!
🏁 Anthropic принял мою заявку на расширение прав для задач по Кибер Безопасности.
Теперь у меня root права на Opus модель для поиска уязвимостей, расследования кибер преступлений и пентестов.
У меня Claude Cyber Security Agent стоит на отдельной машине c полным обвесом Kali OS и честно говоря страшно смотреть, как агент проектирует свои атаки, детектит и эксплуатирует уязвимости в любой системе. Mythos просто нельзя давать в паблик, 100%!
✔️ Skill Achieved: Cyber Police.
OpenSource и GitHub в РФ блокируют, да здравствует ГитХлеб, свой теплый и родной!
Читать полностью…
You conduct. AI Plays. iSales.ai @personal_business_bot
Читать полностью…
🤖 Хочешь автономную фабрику ИИ-агентов, которая пишет код 24/7 без твоего участия в облаке?
Вот профессиональный и оптимальный стек, который реально работает и равномерно грузит все твои подписки на Claude/Codex задачами из roadmap или автономной рутиной.
Слой 1: VPS (DigitalOcean, 8 vCPU / 32 ГБ)
Мускулы операции. Ubuntu 24.04, Docker, Postgres, git worktrees — каждому агенту своя ветка, свой dev-сервер, свой Chromium для Playwright. Не Basic-дроплет: на shared CPU билды Next.js душат друг друга.
Слой 2: dotfiles + GNU stow
Один bootstrap.sh из GitHub-репо превращает голую Ubuntu в боевую станцию за 15 минут. Stow раскладывает конфиги симлинками — никакой магии, всё видно через ls -la. Снёс дроплет → поднял новый → прогнал скрипт → ты дома.
Слой 3: Claude Code + Codex (CLI)
Нативный установщик (не npm), запуск под обычным юзером (никогда не root). Хуки Stop / Notification дёргают Telegram-бота — пуш в телефон, когда агент закончил или ждёт твоего «да».
Слой 4: tmux
Persistent-сессии, переживающие любые разрывы. Конвенция имён claude-<repo>-<branch> — tmux ls сразу читается как ростер бойцов.
Слой 5: amux
Веб-дашборд над tmux. Парсит ANSI-вывод, видит статус каждого агента (работает / ждёт / завис), self-healing watchdog ловит context overflow и сам перезапускает. Карточки сессий, peek-режим, kanban — всё в браузере.
Слой 6: Tailscale
Mesh-VPN поверх всего. SSH/mosh идут через приватную сеть, дашборд amux не торчит в публичный интернет, на телефоне — тот же URL что и на маке. Открываешь PWA в дороге, видишь, что фронтенд-агент завершил тикет — апрувишь мерж одним тапом.
Workflow одного дня (а можно и на неделю поставить):
☕ утро — ставишь 5 задач в kanban amux с мака
🚇 день — Telegram пингует «нужен апрув на миграцию» → апрувишь с телефона
🍝 обед — peek в браузере, видишь прогресс
🌙 вечер — мердж готовых веток, остальные продолжают ночью
На базе этого стека можно построить и автономные фабрики по mobile/web разработке, и фабрики контента и облачных ассистентов под операционные задачи.
Уверен, что это будущий золотой стандарт для zero-human companies.
За последнии два года я перепробовал все CLI, opensource, IDE инструменты для вайб-кодинга и вот мой личный топлист:
Claude Code ⭐️⭐️⭐️ - самое невероятное открытие и безграничные возможности от сложного алго-программирования и автоматизаций собственной рутины, до сверх автономных огромных команд агентов, которые создают продакшен решения.
Codex (OpenAI) - просто слабенькая альтернатива, но если у вас куплена подписка на ChatGPT, на пару часов в день его хватит.
Все... Дальше нет смысла что-то еще обсуждать...
В комменты скидывайте свои wish list!
Но если вдруг вы еще не готовы к superpower, то вот вам легкий старт:
Rork.com - тут вы можете разработать мобильное приложение ios/android и опубликовать его в appstore/google play
Lovable.dev - тут можно разработать до 90% задач по сайтам, saas и веб-сервисам. Идеально заменит тильду и вебфлоу. Также можно попробовать платформу base44.
Чего вам точно не нужно вообще ставить и пробовать:
• Cursor - просто хайп и ничего больше
• Google Antigravity - просто нет будущего
• OpenClaw - хайп и прикольная игрушка, можно только поставить на vps чтобы понять, что такое агенты
И помните, все эти платформы это просто надстройка над Claude Code!
🤑 Сегодня затестил новую фичу Claude Code: командное программирование, экспериментальная, пока о ней даже никто еще не написал) видимо народ еще пытается настроить свои openclaw macmini claude --teammate-mode
Результат: 6 часов одна сессия, 5 команд по несколько агентов, ни единого вопроса, все работают молча 🤩