📖 Неделя безопасности агентных систем от ШАДа и SourceCraft

С 27 по 31 июля встречаемся на AI Agents Security Week — бесплатном онлайн-интенсиве Школы анализа данных про безопасность агентных ИИ-систем.

За пять вечерних лекций спикеры Яндекса разберут, как устроены агентные ИИ-системы, какие угрозы возникают при работе с ними и как их защищать.

❤️ 28 июля в 18:00 выступит Денис Макрушин с лекцией «AI agent security: Assessment and defense».
❤️ 29 июля в 18:00 Ратмир Самарханов расскажет про архитектуру защиты ИИ-агентов, а Андрей Погирейчик поделится опытом построения DevSecOps для ИИ.

Расскажем, как мы в команде SourceCraft Security подходим к оценке безопасности ИИ-агентов в нашей платформе, какие угрозы встречаются на практике и на что стоит обращать внимание при проектировании защиты.

После лекций участников ждут задачи для самостоятельного исследования, а те, кто пройдёт отбор, смогут защитить итоговую работу и получить сертификат ШАДа.

Если работаете с ИИ, Dev(Sec)Ops или просто интересуетесь этой темой — присоединяйтесь!

👉 Регистрируйтесь до 27 июля

#education

✌️ Проекты в SourceCraft — группируем репозитории в одной организации

Объединяйте логически связанные репозитории в единое рабочее пространство по продуктам, командам или бизнес-направлениям.

🔡 Новые роли участников помогают гибко разграничить права внутри проектов.

🔡 Обратите внимание: репозиторий может одновременно входить только в один проект.

При переносе репозитория в другой проект права доступа к нему изменятся в соответствии с настройками на уровне организации, команды или самого репозитория.

🔡 Раздел доступен в интерфейсе: Организации → Ваша мастерская → Проекты

👉 Создать проект

✌️ Пользовательские шаблоны репозиториев в SourceCraft

Превращайте свои репозитории в шаблоны с исходным кодом, конфигурацией CI/CD, файлами README․md и AGENTS․md, правилами ревью кода и другими файлами. Вы и ваша команда сможете использовать их при создании новых репозиториев в организации.

Как работать с шаблоном
1️⃣ Создайте репозиторий с нужными файлами и конфигами.
2️⃣ В настройках репозитория в разделе «Общие» поставьте галочку напротив пункта «Этот репозиторий является шаблоном».
3️⃣ Готово! Теперь в списке ваших репозиториев напротив него появится кнопка «Использовать шаблон».

➡️ Сделать свой репозиторий шаблоном

🚀 Запускаем конкурс сайтов на Vibecraft вместе с Пикабу

Создавайте сайты и игры в Vibecraft, отправляйте их на конкурс до 28 августа и поборитесь за классные призы!

Победителей выберем в пяти номинациях:
1️⃣ Не стыдно показать инвесторам — лучший продуктовый сайт
2️⃣ Разберётся даже бабуленька — лучший UX/UI
3️⃣ Так видит художник — самый креативный сайт
4️⃣ Для людей сделано — лучший социально значимый сайт
5️⃣ Залипли всем офисом — лучшая игра

Каждый новый пользователь получает 4 000 нейрокредитов на создание сайтов, а также 4 000 ₽ на платёжный аккаунт Yandex Cloud — если зарегистрирован биллинг-аккаунт и привязана банковская карта.

❤️ Среди призов: cтанция Миди с Алисой, Яндекс Дропс и сертификаты на Яндекс Маркет.

Итоги подведём 6 сентября 2026 года. Для участия нужно опубликовать проект в Yandex Cloud и указать своё имя или ник на Пикабу.

🔴 Полные правила и форма для участия

Две новости про плагины SourceCraft Code Assistant

✌️ Поддержали версию JetBrains 2026.2

✌️ В плагине для VS Code появился инструмент web-fetch, который позволяет агенту читать информацию по URL из интернета

👉 Обновляйте плагины и пробуйте новые возможности

✌️ Как облачные агенты ускоряют разработку

Облачных агентов SourceCraft CLI и SourceCraft Code Assistant для VS Code в Spaces можно запускать сразу для нескольких репозиториев. А внутри самого плагина встроенные слеш-команды помогают LLM качественнее решать задачи по коду.

Как это работает на практике
/ticket <issue> → агент изучает задачу, связанные тикеты и репозиторий, собирает контекст и готовит техническую реализацию в новом тикете, в комментарии к текущему или в отдельном .md-файле. Даже если задача начинается с продуктовой формулировки вроде «сделай это красивее», на выходе вы получите готовый технический план.

/plan <ticket> → агент детализирует план реализации, разбивает его на этапы и шаги. Особенно полезно для больших задач, которые удобно выполнять по частям.

/execute <.md> → агент приступает к реализации по составленному плану на предыдущем шаге.

💡 Кстати, про навыки и слеш-команды. В чём разница? Навык прорастает коротким описанием прямо в промпт, и модель может вызвать его сама. А слеш-команды мы всегда запускаем вручную.

Слеш-команды отлично подходят не только для повседневной разработки, но и для первого знакомства с ИИ-инструментами.

На вебинаре с Олей Лукьяновой как раз разобрали полный сценарий на примере реализации тикета для игры «Змейка» — от подготовки технического плана до выполнения задачи.

👀 Смотреть запись трансляции на YouTube или VK Видео

#education

Программа Yandex Scale 2026 уже на сайте! А вот и навигация по SourceCraft 👇️

В этом году покажем новые возможности платформы, проведём практический воркшоп, привезём обновления SourceCraft на площадку конференции и впервые откроем виртуальный стенд VibeCraft.

🔵 Дима Иванов расскажет, как меняется разработка с ИИ-агентами и какие новые сценарии уже становятся реальностью.

🔵 Роберт Аксёнов и Денис Макрушин проведут воркшоп, на котором вместе с участниками пройдут весь путь разработки с командой ИИ-агентов — от написания кода и проверки безопасности до релиза.

🔵 На стенде SourceCraft — свежие возможности платформы, общение с командой и тематические испытания.

🔵 Готовим виртуальный стенд VibeCraft с новым конкурсом и призами — следите за новостями, скоро расскажем подробнее.

До встречи на Yandex Scale!

#conference

⚡️ Как отправить проект на конкурс VibeCraft × Пикабу

Для участия в конкурсе достаточно всего нескольких шагов:

1️⃣ Опишите идею в промпте
2️⃣ VibeCraft соберёт сайт, игру или веб-приложение по вашему запросу
3️⃣ Доработайте проект при необходимости
4️⃣ Опубликуйте его в Yandex Cloud и отправьте заявку на конкурс, указав своё имя или ник на Пикабу

Доработать проект можно прямо в VibeCraft, продолжая ставить агенту новые задачи. А можно перейти в SourceCraft — исходный код уже сохранён в репозитории. Добавляйте новые функции, меняйте интерфейс и развивайте проект под свои идеи.

🔍 Ищете идею для проекта? Загляните в номинации конкурса для вдохновения!

⚙️ А если только начинаете знакомство с VibeCraft, новым пользователям дарим 4 000 нейрокредитов для создания проектов и 4 000 ₽ на платёжный аккаунт Yandex Cloud (при регистрации биллинг-аккаунта и привязке банковской карты).

🎨 Какой у тебя сегодня вайб? Настрой интерфейс SourceCraft под себя!

⭐️ Добавили акцентные цвета
В SourceCraft появились расширенные настройки персонализации. Теперь в разделе Настройки → Внешний вид можно:
🔡 выбрать акцентный цвет интерфейса
🔡 настроить температуру серых оттенков — холодную, нейтральную или тёплую

Заодно поработали над тёмной темой: улучшили контрастность в проблемных местах и сделали её комфортнее для повседневной работы.

⭐️ Запустили бета-режим для людей с нарушениями цветовосприятия
Это большой шаг в сторону доступности интерфейса — красно-зелёное нарушение встречается примерно у 8% мужчин и 0,4% женщин. В интерфейсе платформы разработки цвет используется для передачи важной информации: в диффах, статусах сборок и пулл-реквестов, лейблах и других элементах. При нарушениях цветовосприятия часть этих цветовых сигналов может быть менее различима.

Как это работает
В интерфейсе используются палитры, в которых важные цветовые пары — зелёный и красный в диффе, цвета статусов успеха и ошибки и другие элементы — остаются различимыми при разных типах нарушений цветовосприятия. В бета-режиме акцентный цвет интерфейса фиксируется на нейтральный.

Палитры проверяли через симуляцию перед добавлением в код.

Как включить новый режим
1️⃣ Откройте Настройки → Внешний вид
2️⃣ Включите тумблер Цветовосприятие
3️⃣ Выберите тип: Протанопия и дейтеранопия — если сложно различать красный и зелёный, или Тританопия — если сложно различать синий и жёлтый

Пробуйте новый режим и делитесь впечатлениями — ваш фидбек поможет сделать интерфейс SourceCraft ещё удобнее и доступнее.

Мой вайб на сегодня
❤️ Люблю всё кастомизировать
❤️ Дефолт — лучший дизайн
💙 Приду тестировать бету «Цветовосприятие»
💚 Зелёный свет новым фичам!

✌️ Улучшили миграцию репозиториев: больше квот и быстрее синхронизация

В SourceCraft можно зеркалировать репозитории с исходным кодом из других Git-систем — раньше общий лимит составлял 5 репозиториев без тарифицирования, а изменения из выбранных веток подтягивались автоматически два раза в сутки.

Что изменилось:
🔡 Увеличили лимиты — на бесплатном тарифе можно настроить зеркалирование 50 публичных и 5 приватных репозиториев, а на тарифе SourceCraft PRO доступно зеркалирование до 50 приватных репозиториев.

🔡 Увеличили частоту автоматической синхронизации — теперь она выполняется раз в два часа.

🔡 Добавили ручной запуск синхронизации — если изменения нужны прямо сейчас, нажмите «Синхронизировать» на странице репозитория.

Синхронизация работает для веток, указанных при настройке зеркалирования: как для конкретных (main), так и по шаблонам (feature/*, release/*).

✌️ Следить за квотами в SourceCraft стало проще

В разделе «Настройки» появилась отдельная страница «Квоты». Теперь вся статистика по использованным и оставшимся ресурсам собрана в одном месте.

На странице можно
🔡 Посмотреть расход ресурсов по категориям: CI/CD, Git, AI, Навигация по коду
🔡 Быстро найти нужную квоту по названию
🔡 Отфильтровать квоты, которые активно используются или почти исчерпаны
🔡 Увеличить некоторые квоты на тарифе SourceCraft PRO — нажмите «Изменить». Подробнее о дополнительных услугах — в документации.

А если привычнее работать из терминала, используйте команду src quota в SourceCraft CLI — отобразятся данные по секциям AI, Repositories, Storage, CI Usage и Limits.