Архитектура ИТ-решений

10 open-source сканеров безопасности агентских навыков Хочу поделиться ссылкой на статью с таким заголовком и еще парой ссылок по теме: - В январском исследование SkillScan говорится, что среди 31 132 общедоступных навыков agent skills удалось выявило 26,1% потенциально опасных, и 5,2% заведомо опасных навыка. - В конце июля организовался Open Secure AI Alliance (см. пресс-релиз в блоге Nvidia) В общем, сканируйте ваши, а тем более чужие навыки. Мало ли что

Поддержка новой (stateless)версии MCP появилась далеко не везде. Например, KiloCode, с котором я много вожусь последнее время, новые MCP сервера подцеплять не умеет. Причем, release candidate новой версии протокола появился еще в мае. Т.е. времени подготовиться…

MCP 2026-07-28: что действительно изменилось Вышла новая версия спецификации MCP. Если убрать маркетинговые заявления, то действительно важных изменений не так уж и много: 1. Stateless-протокол - самое важное Из протокола убрали обязательные сессии (initialize…

📆 7 августа c 10:30 MSK я проведу сессию ответов на вопросы (AMA, ask me anything session) для выпускников учебных курсов:  - Мастерская проектирования ИТ-решений,  - Модели корпоративной архитектуры. TOGAF 10 и Archimate 4.0,  - Микросервисная архитектура и др. Конечно, я приглашаю и всех остальных подписчиков. А чтоб было совсем интересно в начале сессии мы 10-15 минут поговорим про новую версию Model Context Protocol и о том, как его появление повлияет на агентские навыки (agent skills) Подробности, регистрация и ваши вопросы: https://mxsmirnov.timepad.ru/event/4119410/

MCP 2026-07-28: что действительно изменилось Вышла новая версия спецификации MCP. Если убрать маркетинговые заявления, то действительно важных изменений не так уж и много: 1. Stateless-протокол - самое важное Из протокола убрали обязательные сессии (initialize, initialized, Mcp-Session-Id). Теперь каждый запрос самодостаточен. В общем, сервер становится обычным HTTP API 2. Стандартизованы долгие операции (Tasks) Раньше MCP был ориентирован на request/response. Если инструмент работал минуты или часы, каждый реализовывал свои jobId, polling или SSE.Теперь это часть спецификации: можно запустить задачу, получить идентификатор и позже узнать её состояние или результат. 3. Extensions Ядро протокола стало компактнее, а новые возможности предлагается добавлять через расширения, а не менять Core Specification. 4. MCP Apps Теперь спецификация стандартизует возврат UI (HTML/Web-приложений) сервером. Это не революция — многие клиенты и раньше поддерживали подобные механизмы. Скорее, теперь появился единый стандарт вместо набора частных реализаций. 5. Discovery вместо initialize Поскольку сессии исчезли, изменился механизм определения возможностей сервера. Теперь используется отдельный Discovery API вместо обязательного handshake 6. Обновлена модель авторизации Механизмы авторизации стали ближе к современным рекомендациям OAuth На мой взгляд, главное достижение релиза — MCP перестал быть "сессионным протоколом" и стал нормально масштабируемым HTTP Всё остальное — полезные, но значительно менее важные улучшения. Спецификация: https://modelcontextprotocol.io/specification/2026-07-28 Обзор изменений от команды MCP: https://blog.modelcontextprotocol.io/posts/2026-07-28-release-candidate/

Слова в следующем сообщении

Материалы про Loop Engineering (Рубрика #RnD) Готовы материалы с подкаста Research Insights Made Simple, который был во вторник с Максимом Смирновым: - Презнтация: Слайд дека с разбором - Видео: Youtube, VK - Аудио: Podster, Ya Music - Текст: Краткая расшифровка #AI4SDLC #Agents #Architecture #Engineering #Research

Кто управляет кодинг-агентом: человек или спроектированный им цикл? Мы привыкли обсуждать промпты, контекст и обвязку одного запуска агента. Но когда агент сам возвращается к работе - по расписанию, событию или результату прошлого прохода, - задача становится архитектурной: кто находит работу, проверяет результат, хранит состояние и может остановить цикл. 14 июля в 16:00 по Москве проведу прямой эфир с Максимом Смирновым. Разберём материал HuaShu «Loop Engineering: The Anthropic Playbook for Designing Systems That Prompt Your Agents». Это будет уже 19й выпуск подкаста Research Insights Made Simple. Максим — ИТ-архитектор, автор Telegram-канала «Архитектура ИТ-решений» @it_arch. В прошлом — руководитель департамента ИТ-архитектуры «Билайн» и главный архитектор информационных систем Банка России; спикер, автор и преподаватель курсов по ИТ-архитектуре. Формально это не публикация Anthropic и не рецензируемая статья, а независимый рабочий конспект (working note) HuaShu. Сильная сторона этой whitepaper - точная постановка задачи: перестать подталкивать агента очередным промптом и спроектировать ограниченный, наблюдаемый и останавливаемый цикл. Обсудим: - чем проектирование циклов отличается от обвязки одного запуска и почему cron с повторяющимся промптом ещё не цикл; - как связаны поиск работы (discovery), передача (handoff), проверка, сохранение состояния и планирование; - почему агенту опасно доверять проверку своей работы и как разделить исполнителя и проверяющего; - какие долги накапливают автономные циклы — от долга проверки до потери понимания системы; - какие ограничения нужны вокруг LLM: изоляция, лимиты, журнал, откат и аварийная остановка; - где остаются инженерное суждение, ответственность и контрольная точка для человека. Главный вопрос эфира: как отдать агенту повторяемую работу, не позволив ему незаметно накапливать ошибки. #AI4SDLC #Agents #Architecture #Engineering #Research

Улыбнуло, как говорили когда-то: https://x.com/github/status/2072801888525840476 gh.io/cd

Пока мы наблюдали за обновлением нотации Archimate до 4-ой версии вышел и другой архитектурный стандарт. 27 апреля Open Agile Architecture™ обновился до версии 2.0. Мне кажется, что это обновление не менее важное. Обнаружил я его только сейчас и до отпуска…

SpaceX воспользовалась опционом на приобретение Cursor за $60 млрд https://x.com/SpaceX/status/2066873915717136548

Спека появилась днем позже. См. мой краткий обзор в блоге: ⏩ Спецификация ArchiMate® 4 опубликована Обсуждение приветствуется!

О-хо-хо! Без премиум подписки картинки в канал придется постить отдельно от текста (ограничение подписи в тысячу знаков). Спасибо тебе телеграм! 🤨 Слова в следующем сообщении

Простой, но симпатичный обзор agent skills появился в начале мая: A Comprehensive Survey on Agent Skills: Taxonomy, Techniques, and Applications Набор ссылок авторы вынесли в отдельный файлик Awesome Agent Skills. Список включает: - Foundations: Tools, Protocols, Retrieval, Memory - Skill Representation (Text-Based Skills vs. Code-Backed Skills) - Skill Acquisition - Skill Retrieval and Selection - Skill Evolution and Governance - Benchmarks and Evaluation - Ecosystem Platforms and Resources - Application Scenarios Чего мне не хватает, так это обзора самих универсальных агентов, к которым мы приделываем навыки

Дискуссия о том, что лучше — MCP или CLI — была неправильной. Чтоб полностью всех запутать давайте добавим в неё ещё одну альтернативу - Code Mode )) Я довольно много времени потратил разбираясь с темой а нужен ли Model Context Protocol. И даже сформулировал для себя правильный вопрос (кому именно нужен MCP?) и правильный ответ (провайдеру платформы для AI агентов). По крайней мере, мне так казалось. Но, похоже, разговор продолжается https://x.com/akshay_pachaar/status/2053166970166772052

📆 Уже завтра, 28 апреля 17:30 MSK бесплатный вебинар в zoom ▶️ Как управлять архитектурными моделями, диаграммами и нотациями #️⃣ Встречаемся с разработчиками wArchi Николаем Грозных и Кириллом Кузьминым, чтоб поговорить об их проекте и инструментах описания…

Спека появилась днем позже. См. мой краткий обзор в блоге: ⏩ Спецификация ArchiMate® 4 опубликована Обсуждение приветствуется!

Похоже, что 4-ая версия спецификации Archimate появится уже через 10 дней, 26 апреля. Спецификация и Pocket Guide уже появилась в магазине Van Haren Group с такой датой выхода. Надеюсь, в эту же дату мы увидим бесплатную версию на сайте The Open Group

📆 Уже завтра, 28 апреля 17:30 MSK бесплатный вебинар в zoom ▶️ Как управлять архитектурными моделями, диаграммами и нотациями #️⃣ Встречаемся с разработчиками wArchi Николаем Грозных и Кириллом Кузьминым, чтоб поговорить об их проекте и инструментах описания ИТ-архитектуры в целом. Количество мест ограничено размером моей подписки zoom, но запись непременно будет. 🆓 Подробности и регистрация https://mxsmirnov.timepad.ru/event/3940501/