💻 AI Coding
OpenAI Codex CLI 0.164.0: сохраняемые промпты и управление моделью инлайн
Codex CLI — терминальный кодинг-агент OpenAI. В версии 0.164.0 появились `/presets` — десять слотов для переиспользуемых промптов и слеш-команд, аргументы `/model` и `/permissions` прямо в командной строке, OAuth для корпоративных MCP-серверов и превью изображений в терминалах Kitty/Sixel.
Практически это меньше копипасты: частые инструкции («проверь diff перед коммитом», «пиши тесты в нашем стиле») сохраняются один раз и вызываются командой, а модель и права переключаются без выхода из сессии.
Читать: релиз Codex CLI 0.164.0
Claude Code v2.1.309: закрыты дыры в песочнице
Claude Code — кодинг-агент Anthropic. В новой версии исправлены три проблемы изоляции: стартап-файлы шелла выполнялись вне sandbox, запрет записи `denyWrite` обходился через симлинки, а sandboxed-команды могли изменять MCP-конфигурацию, переданную через `--mcp-config`.
Если агент работает с auto-accept или на общей машине — обновление обязательное: перечисленные сценарии позволяли процессу агента выйти за пределы отведённых прав.
Читать: релиз Claude Code v2.1.309
Релизный фон: OpenHands 1.32 и pydantic-ai 2.60
OpenHands (открытая платформа кодинг-агентов) выпустила v1.32.0 — в automation-пикере появились провайдеры репозиториев. В pydantic-ai v2.60.0 добавлены новые категории ошибок и `usage_limits` в контексте выбора модели. Ночные сборки gemini-cli и qwen-code — без значимых изменений; llama.cpp выпустил два билда с фиксом realtime API.
🤖 Агенты
METR и Redwood Research нашли эксплойт в мониторинге агентов OpenAI
Исследователи показали уязвимость, позволяющую скрыть от контрольной системы сотни действий агента. Мониторинг агентов — основной механизм безопасности автономных цепочек, и оказалось, что один его слой обходится.
Практический вывод для всех, кто строит агентные системы: oversight нужен многослойный, доверять единственному монитору нельзя.
Читать: обсуждение и ссылки на исследование
Банки США блокируют сторонних AI-агентов в клиентских аккаунтах
По данным Axios/Reuters, крупные банки детектят «rogue-агентов», которых пользователи подключают к своим счетам, и отключают им доступ. Для агентных продуктов в финтехе это сигнал: без официального API или договорённости с банком сценарий «агент управляет счётом» закрывается.
Anthropic передал Agent Skills в Agentic AI Foundation
Спецификация agent skills — формата переиспользуемых инструкций и инструментов для агентов — передана под управление нейтрального фонда при Linux Foundation. Это шаг к кросс-вендорному стандарту: скиллы, написанные для Claude Code, со временем смогут работать в других инструментах.
🧠 Модели
Ollama v0.40.9: локальная генерация речи и decision-модели
Ollama — стандарт запуска локальных моделей. В новой версии: TTS через модель Phonon на Apple Silicon (потоковое аудио через OpenAI-совместимый эндпоинт `/v1/audio/speech`) и d3 — decision-модели из vLLM Semantic Router для классификации и скоринга запросов.
Для локальных агентных пайплайнов это голос и роутинг запросов полностью без облака.
Локальные модели недели
По данным r/LocalLLaMA: NVIDIA выпустила Nemotron-3.5-Embed, Parse и Rerank — комплект для RAG-стека; вышла MiniMax-M3.1-Flash; DeepSeek V4.1-1017 прилично работает на RDNA2/3 с обычной DDR4; Perplexity Decision Model теперь гоняется полностью локально на Mac.
Читать: обсуждение Nemotron-3.5
🛠 Инструменты
limitbar, claude-focus, skybreaker: утилиты для ежедневной работы с агентами
Три свежих инструмента решают насущные боли. `limitbar` (48★) показывает лимиты Claude Code, Codex и Gemini в меню-баре macOS. `claude-focus` — очередь приоритетов поверх нескольких сессий Claude Code в iTerm2. `skybreaker` запускает Claude Code и Codex в gVisor-sandbox, чтобы агент не видел credentials хоста.
🔬 Исследования
Anthropic: LLM делают формальную верификацию кода масштабируемой
Исследование Anthropic (220+ очков на HN) показывает: модели уже способны генерировать формальные доказательства корректности кода там, где раньше это было экономически невозможно. Для агентной разработки это путь к «доказуемо правильному» сгенерированному коду в критичных местах системы.
Читать: исследование Anthropic
ThinkingBox: проверка баз данных как награда для обучения агентов
HF/Microsoft представили подход пост-тренировки агентов, где награда вычисляется проверкой состояния базы данных после действий агента, а не парсингом его текстового ответа. Верифицируемый reward вместо LLM-as-judge — практичный приём для агентов, работающих с данными.
🏢 Индустрия
OpenAI скорректировал целевую оценку вниз
По данным FT, после первичного питча более высокой цены инвесторам планку снизили. Контекст — растущее давление на экономику подписок: пользователи Claude параллельно обсуждают ужесточение лимитов Pro.
💬 Обсуждается сегодня (не свежее)
- r/ClaudeAI: пользователи упираются в лимиты Pro за четыре дня и пересаживаются на Haiku; популярный вопрос — почему нет плана за $50 между Pro и Max. Обсуждение
- r/GeminiAI: шум вокруг коллективного иска из-за задержки Gemini 3.5 и жалобы на деградацию Gemini Plus. Обсуждение
- r/vibecoding: кейс — конвертация 45 клиентских WordPress-сайтов в Astro через Opus 5.5 за 36 часов после уязвимости PHP2Shell. Обсуждение