vlad kooklev — ai & agents

как мы (случайно) построили лучшую ai-first lms для наших курсов прошлый пост про навайбкоженный трендвотчер хорошо зашел (хотя 300 реакций пока не набрали, не дело). поэтому поделюсь еще одним своим кейсом в прошлом октябре мы с лешей решали на какой платформе будем проводить свой курс по вайбкодингу. выбирали между тильдой, геткурсом и своим решением. мы остановились на последнем, хотя тогда просто хотелось сделать штуку с оплатами, авторизацией и уроками, и совсем не ожидали того, во что она в итоге выросла за это время lms разрослась до 120к строк кода, десятков пользовательских сценариев. в какой-то момент у нас появился даже встроенный ботхэлп для гранулярных рассылок по ученикам. но самое прикольное, что оказалось, что интерфейс админки нам почти не нужен. сейчас ~90% операций, которые мы раньше делали в админке → мы делаем через mcp агентами в интерфейсе claude code. и это выходит кратно быстрее. но и это еще не все. каждый шаг пользователя покрыт аналитикой: система видит, если кто-то не дошел до курса, застрял на онбординге, не ходит на воркшопы. а если видит система, то это есть и в mcp и доступно агентам. вчера я запустил ai-куратора на hermes, который несколько раз в день проверяет статусы пользователй, дает рекомендации, на кого стоит обратить внимание и может сам отправить сообщение пользователю и уточнить все ли ок через ботика. сам пока не могу до конца поверить, что все оно работает весь последний год я буквально каждый день работаю с агентами. моя работа за это время изменилась на 98%, даже с учетом, что я раньше был погружен с головой в ai если что-то вам до сих пор мешает начать вайбкодить и использовать агентов, то приходите к нам на 4-ый поток на курса по вайбкодину и агентам vibecon. там весь мой опыт за последний год, но с прицелом на тех, кто только начинает и не имеет технического опыта. начинаем уже во вторник. следующий набор не раньше, чем через пару месяцев. а если сомневаетесь, то напишите мне.

за последние 30 дней я набрал 2 миллиона просмотров. из них 200 тысяч только вчера хочу ввести новую рубрику, где я буду рассказывать про инструменты, которые навайбкодил сам для себя и как они меняют мою работу, бизнес, доходы. сегодня расскажу про свой трендвотчер, который дает постить взрывной контент раньше других и собирать огромные охваты в линкедине, фб, тредсе (а следом запущу и короткие видео) из чего состоит тредвотчер? давайте разберем: 1/ дата-сорсы: база для любого трендвотчера. парсить данные настолько круто и полезно, что мы сделали на вайбконе отдельный урок по ним, и он обычно самый популярный. я паршу реддит, hn, твиттер, новые репо в гитхабе. данные обновляются каждый час, но постепенно хочу наделать и чаще. 2/ алгоритм: задача трендвотчера находить рост тренда до того, как он стал очевиден и про инфоповод написали все. тут можно было бы начать рассказывать про хитрости алгоритма, но я даже не знаю как он устроен изнутри. я просто декларативно поставли цель агенту исследовать лучшие практики + реализовать мне + сделать аудит результатов относительно цели, которую я поставил. спустя 4-5 итераций он стал работать идеально. 3/ классификация: мало того, что новость в тренде, она также должна подходить мне как автору. поэтому на раннем этапе я сразу классифирую тренды по тегам и соответствию автору. нет смысла следить за трендом дальше, если он просто неактуален. на одного автора полуается не больше 10-12 тем за каждые 4 часа. 4/ агент: тут начинается настоящая магия. я бы мог долго работать над интерфейсом, с которым мне удобно было бы работать, но вместо этого завернул свой трендвотч в MCP. агент на хермесе смотрит на результаты, дополнительно валидириует, дособирает информацию по тренду из других источников. делает все, чтобы пост было сложнее «не написать» чем «написать». mcp вместо ui сильно ускоряет итерации, и я стараюсь этот подход применять во всех продуктах. первую версию я собрал за выходные, а дальше итеративно докручивал, собирал данные, давал обратную связь еще несколько недель. сложно поверить, что еще год назад я бы скорее испугался и не пошел в сторону такого продукта, а теперь спокойно запускаю по несколько в месяц хочу понять интересно ли вам читать про реальные кейсы вайбкодинга и роста через агентов в этом канале. давайте соберем 300 реакций под этим постом, и я тогда расскажу по шагам, как построить свой трендвотчер если вы захотите тоже пойти в эту сторону

как генерировать топовый дизайн ai-агентами: лендинги, презентации, графика, моушен (часть 2) прошлая подборка про инструменты ai-дизайна собрала 400 репостов и кучу реакций! вижу ваш интерес к теме и есть хорошая новость. все последние недели я продолжал работать с агентами для дизайна, перепробовал десятки новых проектов и подготовил для вас новую подборку. отдельно выделю самый крупный проект это open-design (уже 40k звезд!!). это буквально опен-сорсный claude design, который работает с любым агентом и может делать всё. комьюнити развивает его так быстро, что claude deisgn ощущается проектом из 2025. но им подборка не ограничивается ↓ 1. лэндосы: теперь можно вытащить дизайн из любого сайта и отдать агенту я рассказывал в прошлой подборке про коллекцию DESIGN md файлов популярных продуктов, но это перестало быть актуальным. дизайн можно вытащить из любого сайта при помощи проекта design-extract. буквально из одной ссылки готовит инструкцию для вашего агента по тому, как повторить этот дизайн. можно сразу отдать и в claude-design для макетов, так и в claude-code для верстки конкретных элментов. 2. презы: html съел powerpoint и pdf это главный нарратив последних недель в дизайне презетаций и отчетов. оказалось, что агенты намного лучше справляются с версткой презентаций, отчетов, графики сразу в html. инженер из claude code написал про это даже большую статью в своем иксе. здесь выделяются несколько проектов. первый ppt-skills от китайской команды с коллекцией скиллов для красивых дизайнерских презентаций, просто даешь команду и получаешь красивую презу, 5 встроенных тем и 10 лэйаутов слайдов, но легко можно расширять. второй ppt-skills уже от корейцев, но ребята пошли дальше и там уже 30+ шаблонов, лэйаутов и анимаций для слайдов. 3. графика и брендинг: логотипы и правила тот же китайский автор выложил еще и скиллы для генерации логотипов. появляются точечные скиллы для material deisgn и swiftui. мне еще нравится проект garden-skills — это такая коллекция правил для агентов по тому как делать хорошо дизайн и генерацию изображений. 4. моушен: агенты уверенно научились в mp4 тут хочется выделить huashu-design, очередной китайский проект. на самом деле это универсальная платформу для дизайна, как и open-design может делать все. но у китайцев самый интересный движок для моушена и mp4, поэтому захотелось выделить именно тут, но возможностей там значительно больше. open-design 5. анти-слоп: многие из проектов выше начинают позиционировать себя, как анти-слоп решение. интернет завалили сначала стандартные сайты от claude code, потом от claude design, и все начинают искать решение «как научить claude генерировать красиво, современно, нестандартно». отчасти уже получается, но работы еще много. ——— если еще не вкатились в claude code и агентов, то приходите к нам в vibecon на следующий поток по вайбкодингу, стартуем уже через неделю. за 2.5 недели пройдем путь из точки «никогда не использовал, страшно» в точку «ставлю скиллы подборки, уверенно применяю для своих задач, экономлю часы времени»

почему 73% токенов claude code утекает в пустоту и как я это победил всю прошлую неделю я изучал техники оптимизации токенов в claude code и codex. задач на агентах становится все больше, обе 20х подписки заканчиваются в лучшем случае к пятнице. и это очень неприятно, когда процессы уже завязаны на агентов, а лимитов больше нет. поэтому вынужденно пошел рисерчить и нашел интересное. если по простому, то на рынке есть 2 основных подхода: 1/ настраиваем агента, чтобы тратил меньше. сюда вписывается например проект caveman, который заставляет claude code общаться как древний человек — просто и примитивно не растекаясь в рассуждениях. но мне больше понравилось исследование mnimiy — он проанализировал расходы токенов за 430 работы и нашел, что 73% их них просто утекает. он выделил 9 основных факторов: неоптимальный CLAUDE md, хуки добавляют мусора, сессии на сотни тысяч токенов и другие. часть из них легко пофиксить. 2/ переводить рутинные команды на более дешевую модель, например kimi. автор статьи по теме рассказал, как собрал такой сетап на связке claude code + kimi и сократил расходы до 1$ в неделю. подход конечно не без минусов, но направление перспективное. в итогу я взял лучшее из каждого подхода. пока что продолжаю тестировать, но результаты уже радуют, расход явно уменьшился. подробнее про способы оптимизировать расходы токенов я расскажу в среду на нашей очередной конференции по вайбкодингу и агентам от vibecon кроме меня там будет ещё 7 крутых спикеров со своими кейсами автоматизации через AI и вайбкодинг: • Степан Гершуни, партнёр cyber fund • Юра Ребрик, cооснователь Fluently • Артем Субботин, эксперт в hardware • Игорь Зуев, создатель 30+ приложений с ARR $1 млн+ • Даша Щурик, head of growth в Greeneration, ex-product Revolut • Роман Кумар Виас, основатель Refocus • Лёша Писаревский - фаундер VIBECON & EpicWeb3 🗓 дата: среда, 13 мая, 18:00 (МСК) ➡️ Конференция бесплатная, регистрация на сайте

я наконец-то победил самый бесящий баг в ai. он преследовал меня годами (!!) что вас больше всего бесит в ai? еще пару лет назад здесь были бы ответы про галюцинации или что ну просто туповат. но в 2026 это уже неактуально — на большинство из этих вещей можно уверенно ответить — skill issue. но один бесящий баг все таки остался.. я люблю голосовой ввод. писал про него в 2023, как раз когда его добавили в chatgpt. а знаете, что туда до сих пор не добавили? стопроцентрую гарантию того, что твой поток мыслей на 5 минут в итоге не будет потерян или что он не распознается только на половину сейчас это устроено так, что в лучшем случае тебе покажется кнопка retry, но и она не защищает от краша приложения или другой ошибки выше уровнем. но даже если речь распозналась, то whisper легко может трактовать речь с шумами на фоне за тишину и поблагодарить dimatorzok за субтитры в расшифровке, вместо твоих слов на пару минут я столько раз на этом обжигался и искал решение: записывал войсы в телеграме и расшифровывал их ботом. неплохо, но неудобно. так, мы же все так любим claude code, они то должны были сделать хорошо? так я и подумал на выходных, когда начал описывать свое видение продукта голосом на 5 минут. на третий раз мой голосой ввод просто не отработал, время снова потеряно. за все время я пробовал macwhisper / whisprflow, но с ними тоже были проблемы, и они не спасали от бага именно на стороне расшифровки модели. я возвращался к вводу руками и вот наконец я добрался до handy. бесплатное приложение для голосового ввода, локальные модели, один хоткей для ввода. но самое прекрасное, что каждый раз, когда ты наговариваешь что-то голосом, то аудиозапись кладется удобно в папочку на компьютере. когда модель снова забаговала, то я просто пошел и отнес это сырое аудио в гемини и попросил полноценный транскрипт, и оно сработало! we're so back. мне снова не страшно наговаривать голосом задачи. но пока только на маке. посоветуете что-то такое же на айфоны?

стэнфорд выложил бесплатный курс про экономику AI. есть возможность пройти его вместе с группой никита рвачев рассказал мне на днях про стэнфордский курс "MS&E 435 — Economics of the AI Supercycle" и это один из лучших контентов про AI, который выходил за последние полгода. курс про то, как устроен рынок: кто зарабатывает на каждом слое стека AI, где узкие места, почему именно сейчас всё летит. редкий курс не про трансформеры и токены, а про деньги и инфраструктуру. большинство контента в AI сейчас крутится вокруг харнеса: скиллы, плагины, новые подходы к работе. экономика рынка остаётся за кадром. часто для AI-билдеров и предпринимателей это слепое пятно: понимаешь как работает claude code, но не понимаешь куда движутся деньги и почему каждую неделю в курсе выступает приглашённый практик с конкретного слоя стека. в третьей лекции, например, чейз локмиллер, со-основатель crusoe (компания строит датацентры под AI). на цифрах разбирает как реально собирается датацентр: где упирается в электричество, где в охлаждение, где в людях и разрешениях. инфраструктурная сторона, про которую в твиттере никто не пишет я знаю, что сейчас сложно выделить время даже на такие интересные темы. есть решение: никита запускает knowledge club — формат, который у него уже работал для изученеия гарвардскго cs50 и йельского "science of well-being". мехинка простая: каждый сам в течение недели смотрит лекцию и читает материалы, потом созвон на час и обсуждение. главное в этом формате не лекция, а час разбора в группе после. работает потому что один и тот же материал каждый воспринимает по-своему, и эти разрывы становятся видны только при обсуждении я сам тоже вписался. первая встреча — 4 мая, онлайн. к ней нужно посмотреть один эпизод (примерно час). детали можно прочитать у никиты в канале. для тех кто все-таки не сможет вписаться в группе, никита обещает выкладывать свои заметки по каждой из недель в канал, подпишитесь — https://t.me/rvnikita_blog

как генерировать дизайнерские сайты, презентации и даже моушен видео через claude design в прошлую пятницу релизнули claude design. все выходные я его активно тестил, собирал референсы, изучал слитый системный промпт и даже навайбкодил терминальную версию для claude code (!!). делюсь подборкой полезных примеров и хаков c вами главное что понял за выходные: секрет не в самом приложении, а в DESIGN.md. файл содержит описание дизайн системы для разных форматов (сайт, преза, видео). без него получаешь generic-дизайн, с ним — материал в стиле бренда с первой попытки. уже есть готовы коллекции DESIGN.md, которые можно просто скопировать, про это ниже 1/ сайты: если делаешь продуктовый лендинг и не хочешь generic, то можно взять готовый DESIGN.md из коллекции awesome-claude-design (68 готовых систем: linear, stripe, ferrari, wired), также появился отдельный сайт с такими файлами. viktoroddy в X показал, как за одну сессию собрал лендинг с liquid-glass hero, паралаксом и видео-фоном. он же выложил там туториал на 18 минут 2/ презентации и маркетинг: если собираешь питчдек или дизайнить емейл-рассылки, то для вас добавили связку с canva, она теперь официальная. при этом есть экспорт в pptx/pdf одной кнопкой. austin lau из anthropic показал свой полный маркетинг-workflow для claude design: лендинг плюс email-рассылки 3/ моушен видео: самое неожиданное. еще один кейс из X, там поделились примером работы claude code в связке с новой тулой hyperframes от heygen. пример и туториал, все по ссылке. 4/ связка с claude code: если ты строить продукт, то результат работы claude design можно легко прокинуть в claude code для разработки. но я пошел еще дальше и навайбкодил claude design сразу для claude code агента: генерировать презы, дизайн и моушен можно прямо из терминала, не нужно заходить на сайт — это намного быстрее. репо на гитхабе, буду рад звездочкам и pr 5/ финальные хаки: дизайнер из антропик тестировал claude design еще до релиза и составил свою подборку лучших практик, которые легко забрать себе. темп релизов невероятный в последнее время, конечно. в последнем посте только писал, что claude code это уже не про код, а вот теперь еще и про дизайн. если давно хотели начать, то приходите к в vibecon на третий поток — поможем настроить claude code и начать пользоваться агентами. обязательно сделаю урок по claude design для нашей библиотеки, тем более все работает в рамках одной подписки

мы запускаем новый поток курса по вайбкодингу, стартуем 23-го апреля все последние месяцы я рассказывал вам про свои наработки с claude code, агентами, скиллами. теперь пришло время упаковать это в курс и запустить новый набор. мы уже провели два потока: 200 выпусников, работающие проекту уже после первого воркшопа, 90% учеников без технического опыта, многие без опыта в IT. но к этому потоку я пересобираю курс с нуля, в таком мире мы сейчас живем, все слишком быстро меняется. выпускники прошлых потоков получат доступ и к этому обновлению, получается такая долгосрочная инвестиция в то, чтобы поддерживать AI-знания актуальными. когда мы начинали, то вайбкодинг был универсальным для всех, идешь и вайбкодишь. за это время индустрия развилась, инструментов и подходов стало больше, вайбкодят уже буквально все. поэтому в этот раз я хочу сделать больше упора на персонализацию. ученики в начале обучения проходят квиз, а страница урока подстраивается под тебя, подсвечивает специфичные инсайты. тоже самое и с библиотекой эфиров, гайдов, инструкций (их уже 50, включая наши конференции) — мы подсвечиваем на что персонально тебе стоит обратить внимание. релизим это аккурат к старту курса. с каждым днем все больше ощущения, что курс уже совсем не про вайбкодинг, а про мышление через агентов, скиллы, и новые способы делегирования. и конечно это нужно любому человеку, чья работа проходит в компьюетер. если вам интересно, но вы не уверены до конца, то напишите мне в личку @vladkooklev, я подскажу подробности и запись по ссылке

как я пишу качественные тексты при помощи claude code (4 скилла) давайте сразу обозначу: я люблю писать тексты сам, когда это творческий процесс. в этом канале все посты написаны руками. но вот делать гайды, карусели в инст, презентации — это для меня рутина, которую я прокрастинирую. здесь на помощь пришел claude code и контент стал для меня наконец-то регулярным процессом. руки так и чешутся назвать это модным термином «контент-завод». но правда в том, что свой первый результат вы можете получить при помощи четырех скиллов для claude code, которыми я пользуюсь каждый день: 1/ анти-слоп: знаете статью на википедии с признаками сгенерированного текста? я переложил ее в скилл, который их вычищает. и нет, это не только про длинные тире. паттернов значительно больше и все больше людей научилось автоматически выделять их. это база, если генерируете текст. 2/ инфостиль: я большой фанат максима ильяхова и его подходов к тексту. поэтому я собрал свой infostyle-скилл, который аудирует текст глазами максима ильяхова и тут же дает список правок. это позволяет строить текст через призму пользы о читателе. 3/ jtbd: у этого скилла похожая задача. он проверяет, что текст дает пользу и доносит ее до читателя. какую работу пользователя закрывает текст или гайд? в какое целевое состояние мы переводим пользователя нашим контентом? здесь правки чаще всего идут на уровне структуры, заголовков, этот скилл имеет наибольшее влияние на качество текста, например посмотрите на мой последний гайд. 4/ ton-of-voice: тут все просто, я скачал все посты из этого телеграм каналы и вместе с клодом выделил признаки авторского стиля. в конце я прошу клод накинуть их на текст. это не заменяет авторский язык целиком, но делает текст живее. окей, у вас есть отдельные скиллы. но как построить процесс работы с ними, как собрать свой первый завод? я работаю над этим с декабря каждый день и мне есть, что вам показать. во вторник 14-го апреля (19:00 мск) мы с лешей проведем онлайн-мастеркласс по claude code. там мы поделимся 10 кейсами, где claude code заменил нам найм и приносит пользу каждый день. я расскажу про свои заводы контента и продуктовых исследований на основе claude code. там же отдам оставшиеся скиллы для текста всем участникам, и заодно скилл для продуктового рисерча. записи не будет, регистрация по ссылке. буду ждать вас!

я научил агентов делать удобные и красивые сайты. понадобилось всего два скилла для claude code мы все знаем про аи-слоп тексты, изображения и видео. но кроме этого есть и дизайн-слоп — стандартные сайты с UX-ошибками, одинаковыми элементами, одними и теми же шрифтами (сегодня без примеров, чтобы не обижать коллег!). они выглядят одинаково и в итоге отталкивают людей. я сам вайбкодил такие сайты еще какое-то время назад, но к счастью нашел целых два решения, которые позволяют системно закрыть вопрос. 1. superpowers и его встроенный визуальный-компаньон: про superpowers есть много информации в интернете, но есть фича, которую я считаю недооцененной. это визуальный компаньон. есть два варианта работы с ним — аудит существующего UX/UI и проектирование нового. теперь я начинаю разработку нового дизайна всегда с него, проше применить основные прицнипы UX-дизайна с опорой на топ-5 законом из книги UX laws. мне также нравится фича, когда он собирает кликабельные прототипы и UX можно оценить до начала основной разрабокти (переделывать значительно дороже). 2. impeccable, визуальный язык для ваших агентов: почему агенты делают одинаковый визуал? с одной стороны, потому что стремятся всегда к статистически усредненным результатам. с другой — им не хватает языка и инструкций. команда impecable как раз решает эту проблему. это набор из 20 скиллов, каждый из которых заточен на одну область дизайна. агент аудирует сайт и предлагает точечные изменения в консистености, цветах, расстояниях, при этом убирает типичные слоп-элементы (шрифт интер и карточки внутри карточек) такой стэк вокруг агентов стало модным называть harness, мне тоже нравится этот термин. сегодня мы проводим бесплатную конференцию по вайбкодингу, где я расскажу про свой полный harness-стэк: какие инструменты для агентов я использую для исследований, продакт-менеджемента и копирайта, чтобы шиппить крутые продукты. регистрация и детали по ссылке (кстати, оба эти скилла я использовал для сайта конфы — зайдите проверить).

за последний год я прошел 3 фазы вайбкодинга и сейчас вхожу в новую. узнаете себя в них? фаза 1, февраль-май 25: курсор, первые агенты, за ними нужно постоянно следить. сначала сгенерировать документацию и спеку, и только потом брать в работу. постоянно проверять и бить по рукам. все еще нужно думать, как разработчик, чтобы получать результат без архитектурных проблем фаза 2, июнь-октябрь 25: claude code, модели стали умнее, уже не нужно так активно следить за каждым этапом, но нужно валидировать основные архитектурные решения. майндсет смещается в сторону CTO-архитектора, который проектирует дизайн системы, но это можно делать и через chatgpt. стало реально шиппить новые продукты без разработчика фаза 3, ноябрь - февраль 26: opus 4.5 moment + выход codex модели. начало золотой эпохи вайбкодинга. агенты теперь способны делать все сами. думать как СТО все еще полезно, но совсем не обязательно. ощущение полной свободы, я могу навайбкодить что угодно без команды разработки. это легко, это сильно затягивает и в итоге выматывает фаза 4, февраль 26' → ?: harness и оркестрация. да, я могу навайбкодить что угодно, но не буду, потому что это не самый эффективный путь. я хочу быть CEO для своих агентов. отгружать агентам идеи, ставить им задачи. и чтобы агенты при этом работали 24/7, проводили исследования, тестировали офферы, улучшали продукты. переход к автономной системе вмето человека-оркестратора переход на фазу 4 потребует больше времени, чем остальные. но он наконец позволит сместить роль человка c оркестрации командами и задачами, к оркестрации верхнеуровневыми идеями, смыслами и принципами. а где вы сейчас на этой карте?

в этот четверг мы проведем большую бесплатную конференция по вайбкодингу и агентам в прошлом ноябре мы организовали нашу первую конференцию про вайбкодинг и пробили тогда 1000 регистраций. в этот раз мы подошли к делу еще масштабнее и собрали 11 практикующих спикеров, чтобы они поделились своими реальными кейсами из бизнеса я буду тоже выступать и расскажу про то, что же ознает модный термин harness и как построить свой личный harness для ai-агентов, чтобы научить их решать свои бизнес-задачи эффективнее список остальных спикеров — топовый: · Степан Гершуни, партнер cyber.fund · Серафим Кораблев, фаундер 21st.dev (YC W26) · Константин Балцат, AI Engineer Anthropic · Вероника Климова, основатель Marketlead.me · Сева Устинов, фаундер Plurio.ai · Миша Перегудов, сооснователь Whizz · Лёша Писаревский, фаундер VIBECON & EpicWeb3 · Даня Чепенко, сооснователь Extruct AI · Ринат Хатипов, сооснователь getsally.io · Саша Соловьев, ex. Refocus запись и подробности по ссылке

впервые выкладываю исходники своего ai-тренера и анонс закрытого клуба на прошлой неделе вышел подкаст со мной на канале сообщества димы мацкевича. обсудили чем аи-тренер лучше настоящего, почему агент работает лучше чатжпт. там же я по шагам рассказал про процесс создания такого агента. я занимаюсь с ним уже полтора месяца и это лучший спортивный опыт в жизни. мы вместе пережили смену трех спортазлов, две травмы вне зала и адаптиацию программы под них. прогресс идет каждую неделю и мне сложно представить систему, которая подходила бы мне больше. но даже с моими наводками из видео — процесс создания агента достаточно запарный. мне почти каждый день пишут и спрашивают исходники. хорошая новость — сегодня я их впервые выкладываю в свой закрытый клуб, как и еще два полезных артефакта. по исходникам агента можно развернуть за 5 минут и сразу начать пользоваться. каждый день я строю agentcy — компанию, где нет сотрудинков и есть только агенты. в процессе у меня копится масса аи-артефактов, которые помогают запускать продукты и фичи быстро, с опорой на данные, и интересно рассказывать про это в контенте. их я и буду публиковать в закрытом клубе. на сайте можно посмотреть список дропов на следющие недели. про этот канал я конечно не забуду, но самые ценные артефакты я откладывал для клуба. для первых 50 подписчиков early bird цена. увидимся в клубе

я изучил больше 100 отчётов по уязвимостям openclaw и исправил их все разом. запускаю инструмент лекс фридман вчера написал то же, что мы обсуждаем последние недели на аи-встречах: безопасность -- главный блокер распространения агентов. чем больше данных и контроля ты даёшь агенту -- тем больше он помогает и тем больше может навредить. первая крайность: дать агенту root-доступ к серверу, файлам, секретам. вся защита -- системный промпт с просьбой «будь осторожен». промпт не защищает ни от чего, и когда прилетает простейшая промпт-инъекция, то просто ей следует другая крайность в том, чтобы целиком обрубить доступы агенту, аппрувить каждое действие вручную. но это убивает весь кайф от использования, ощущение автономии и системы, которая дорабатывает сама себя. проблема в том, что нет удобного инструмента для точечного контроля. не «можно всё» или «нельзя ничего», а гранулярно: этот агент читает эти файлы, но не делает rm -rf. ходит в сеть, но только на эти домены. либо вообще - дать полный доступ, но только на 30 минут. хорошая новость -- я сделал такой инструмент. назвал его radius. радиус -- это то, сколько свободы мы даём агенту в моменте. ужимаем или расширяем. нужны всего 3 команды, чтобы запустить его над openclaw (и другими оркестраторами). я уже раскатил его на свою агентскую систему. внутри всё, о чём я писал в гайде. я также провел исследование по более чем 100 отчётам об уязвимостях и заложил все их фиксы в систему. всё это работает строго, через код, с чёткими правилами и рамками. с ним не получится договориться через свой или чужой промпт website - github

мне надоело читать про уязвимости ai-агентов каждый день. сделал гайд — закрываем 7 дыр разом на прошлой неделе аудит нашел 341 вредоносный скилл на clawhub. в это же время 135 тысяч серверов с агентами торчали наружу. андрей карпати и другие аи-специалисты начали бить тревогу. это действительно критичные вопросы, но у этих проблем есть решение я выделил 7 основных дыр в безопасности и подготовил инструкцию для вас и вашего агента: 0. скилл-инъекции: скилл — инструкция, которая попадает напрямую в агента. там нет границы между «прочитать docs» и «отправить ключи хакеру» → не ставьте скиллы из маркетплейса вслепую. читайте текст скилла, а не его описание. также добавьте в claude. md правило проверять скиллы перед установкой 1. сервер торчит наружу: по дефолту openclaw работает на localhost. но агент может сам открыть порты во время установки → проверь ufw status. закрой всё кроме SSH и того что реально нужно 2. ключи в открытом виде .env, .aws/credentials, ssh-ключи — это всё текстовые файлы. агент с доступом к файлам = агент с доступом ко всему → вынеси секреты в vault или отдельный .env вне рабочей директории. никогда не давай агенту доступ к ~/.ssh 3. утечка данных: агент может закодировать данные в base64 и отправить куда угодно незаметно. встроенной защиты нет → output dlp: regex + entropy-анализ на каждый ответ. ловит ключи, токены, приватные данные до отправки 4. промпт-инъекция через внешний контент: агент читает веб-страницу — в ней встроена незаметная вредоносная инструкция. атакующему не нужен доступ к вашей сети, чтобы запустить в ней действия → модели стали устойчивее к таким аткам, но не полагайся на это. заведи белый список источников, аппрувь новые сайты вручную 5. сжигание токенов: реальный кейс: $500 за одну сессию. агент крутит бесконечные циклы — ты платишь → жёсткий лимит в админке провайдера. $5-10 на старте. логируй расход, подводи итог каждый день 6. tos-бан: google и antropic банят за использование подписки через оркестратор. аккаунт сгорает без предупреждения → используй api, не подписку для автоматических задач. либо используйте решения без крона и хартбита. также можно завести отдельную учётку для агента, которую не страшно потерять бонус: дима мацкевич выложил security-пакет (sandbox, dlp, secret scanner). отправь своему агенту — пусть он реализует

вам могут забанить аккаунт claude если вы пользуетесь openclaw (у меня есть решение) об этом рассказал создатель openclaw на подкасте у лекса фридмана. его друг купил подписку за 200$ / мес, подключил openclaw → через несколько дней — бан. я тоже с таким недавно столкнулся: у макса из одного из сообществ, где я состою, заблокировали учётку похожим образом почему банят: подписку claude можно использовать только для работы руками, без автоматизаций. anthropic субсидирует токены в подписке — даёт больше, чем если бы вы платили по api. openclaw работает даже когда пользователь спит, жжёт субсидированные токены, и экономика ломается. антропик начинает бороться с этим и закручивать гайки как банят: anthropic смотрит на паттерны запросов. openclaw шлёт heartbeat каждые 30 минут, крутит крон-задачи по расписанию, дёргает модель ночью, когда человек спит. идеально ровный тайминг, который хорошо детектят антифрод-модели, и блокируют учётку в то же время, ко мне постоянно приходят друзья с похожим запросом: «мне нужен умный агент в телеграме». не звезда смерти с сотней фич. просто агент, который работает и решает задачи автономно и по инструкциям я собрал для этого свой оркестратор: claude code как движок, telegram как интерфейс. без хартбитов, без кронов, без подозрительных паттернов автоматизации, которые нарушают tos. несколько человек на него уже целиком перешли сегодня я выкладываю его в опенсорс и делюсь с вами. по традиции попрошу ставить звездочки и кидать пулл-реквесты — https://github.com/bluzir/claude-telegram

мне надоело платить 200$/мес за gpt pro и я построил своего агента для deep research (делюсь с вами кодом) gpt pro даёт мощную глубину — модель реально копает тему заходами по 30 минут. но ты не контролируешь сам рисёрч: откуда она берёт данные, как фильтрует источники, почему решила что этот сайт достоверный. она постоянно тащит SEO-мусор и AI-слоп, но на это трудно повлиять стандартная история — это репорты, где он пишет про «самые актуальные модели — sonnet 3.5 и gpt-4o», хотя к тому моменту модели сменились раз 5. в современном мире это непозволительно. я собрал вместо этого свой дип рисерч над claude code мой пайплайн — 5 шагов: — декомпозиция темы на ~8 аспектов через разные призмы (who, what, so what, avoid) — параллельный рисёрч каждого аспекта агентами — синтез находок — red team — а что если всё это буллшит? проверка предположений с обратной стороны — упаковка финальный отчёт оркестрацией шагов занимается мой фреймворк — claude-pipe. плюс у меня есть мой личный slop-checker skill, который фильтрует источники по критериям. каждый шаг — отдельный агент со своими инструкциями. не один промпт на всё, а конвейер где каждый этап проверяет предыдущий. одно исследование обходится в ~$1 через exa. значительно шире и глубже, чем gpt pro выложил на гитхаб, просто дайте ссылку на него своему claude code / openclaw: github.com/bluzir/claude-pipe/tree/master/examples/research-pipeline настоящий рисёрч — это система которую ты контролируешь. знаешь откуда данные, можешь поменять критерии, перезапустить один кусок не переделывая всё. я убежден, что в 2026 такая должна быть у каждого. с вас звездочки на гитхабе!

я перестал учиться год назад. это был самый продуктивный год в жизни всю осознанную жизнь учусь — самостоятельно, по книгам, курсы, подкасты, консультации. но за последний год я вообще перестал учиться старыми способами мой паттерн теперь другой: дип-рисёрч темы → вытаскиваю лучшие практики → моментально применяю в работе → обучаюсь об практику. мне сложно представить задачу, на которую не найду применимых ответов этим способом. начинал с дип-рисёрча от чатжпт. сейчас у меня своя система, которая разбирает тему с разных сторон, в том числе критикует выводы но агенты двигают планку ещё выше. зачем мне вообще читать рисёрч и вникать в тему? рисёрч должен превращаться в агента. это должен быть модуль внутри системы, заземлённый на реальные данные. пускай он и принимает решения хочу строить продукт, который нужен пользователю? подключаю ajbtd-агента из данных курса. хочу разобраться в виральных хуках? запускаю рисёрч → упаковываю в агента → агент генерирует хуки за меня стоимость репликации таких агентов будет нулевой. нажимаешь кнопку и он у тебя. это и убьет большую часть курсов и онлайн-образования тут можно парировать: чёрная коробка, не знаешь что внутри. но это не так. все инструкции для агента открыты и видны. и они легко докручиваются через фидбэк-луп самим же агентом. не нравится хук → объясняю → даю больше примеров → скармливаю больше рисёрч-данных → получаю более совершенный пайплайн здесь интересно поисследовать — куда пойдет онлайн-образование. я вижу выход в человеческом взаимодействии, сообществах, их я и хочу строить в этом году