Спите? Правильно..я сам спал, как за тамагочи 2 дня следил... 😂😂

Совет по Codex: попросите Sol настроить Luna Max как субагента.

В бенчмарке DeepSWE Luna Max набрала 67% против 73% у Sol Max. При этом средняя стоимость выполнения одной задачи оказалась почти в 14 раз ниже: $0,61 против $8,39. Поэтому отдельные чётко ограниченные задачи вполне логично передавать Luna..

Промпт:

Создай кастомного агента luna_worker в файле ~/.codex/agents/luna-worker.toml.

Используй следующие настройки:

model = "gpt-5.6-luna"
model_reasoning_effort = "max"

Добавь описание и инструкции для выполнения чётко ограниченных делегированных задач. Остальную конфигурацию не меняй. Проверь совместимость с установленной у меня версией Codex, покажи diff, а затем используй luna_worker для задач субагента.

Другой вариант - обойтись без файла кастомного агента. Оставьте Sol в основном потоке и попросите её запускать отдельный поток Luna Max для каждой задачи.

В Codex поток — это отдельный диалог с собственным контекстом. Несколько потоков могут работать параллельно, а Sol собирает их результаты в основном потоке.

Нашёл, наверное, самый абсурдный способ частично отбить подписку на Claude Code.

Когда Claude Code думает, внизу крутится строка загрузки. Kickbacks подменяет её на короткую рекламу. Рекламодатели торгуются за это место, а сервис обещает отдавать пользователю половину рекламной выручки.

Подключение бесплатное, ставится за пару минут. Работает с Claude Code, Codex и VS Code/Cursor.

С деньгами всё мутнее.

Цифры в районе $3–5 в день иногда встречаются, но считать это нормальным средним я бы не стал. Доход зависит от рекламных ставок и количества показов. В условиях самого Kickbacks прямо написано, что начисления примерные, долю могут менять, а выплаты идут раз в месяц через Stripe Connect после порога $10.

Для РФ Stripe, конечно, отдельный квест.

По бану тоже без красивых обещаний. Прямого ответа Anthropic именно про Kickbacks я не нашёл. По описанию сервиса он меняет строку ожидания и считает рекламные показы, не перепродаёт ответы модели. Но расширение всё равно ставится внутрь рабочего окружения, где у многих лежат репозитории, токены и доступы.

Я бы такое сначала запускал на личном тестовом окружении без рабочих секретов. Сервис новый, выплаты и правила ещё спокойно могут поменяться.

Попробовать: https://kickbacks.ai/

Пока видео не получается снять-то связи нет, то света, то другие проблемы, поэтому пока держите пост

Пайплайн для создания своего контент-завода

Секунды решают, досмотрит зритель ролик или свайпнет дальше — и большинство создателей теряют деньги именно на этом, монтируя вручную то, что давно можно поставить на конвейер.

Что внутри:
🔹 Как выстроить производство видео станциями — от идеи до расписания — без хаотичных откатов назад
🔹 Настройки для TikTok/Reels и YouTube Shorts: кинетический монтаж, бесшовные циклы, safe zones
🔹 Формула обложки с высоким CTR: контраст, правило третей, проверка на «размере монеты»
🔹 Как упаковать съёмку в подписочный ретейнер и выйти на маржу 98%

📂 Скачать гайд

Лечу быстрее делать новый контент

Hermes 0.20.5 вышел. И там есть несколько реально крутых вещей.

Посмотрел, что добавили после 0.20.0. За пять обновлений в Hermes залетело около 1575 PR. Но если выкинуть мелкие правки, главное вот что.

Первое. Появился Bot Mode.

Теперь внутри Hermes можно собирать постоянную команду ботов. У каждого своя роль, модель, память, навыки и задачи. Их можно объединять в комнаты и подклю ь к общей работе.

Я давно строю Hermes именно в эту сторону, поэтому для меня это самое интересное изменение.

Второе. Cron-задачи получили память.

Агент может запускаться по расписанию и помнить, что происходило раньше. Плюс планировщик теперь умеет восстанавливаться после зависаний и пропущенных запусков. Для постоянной агентной системы это очень полезно.

Третье. Веб-поиск работает без API-ключей.

Поставил Hermes и можно сразу искать информацию. Система сама переключается между пятью бесплатными провайдерами, если один отвалился.

Ещё добавили загрузку PDF и файлов перетаскиванием, проверку безопасности новых skills, палитру команд и удобный выбор моделей.

Короче, обновление хорошее. Особенно если вы собираете в Hermes не одного агента, а полноценную команду.

Все релизы на GitHub

Как взломать свой сайт, чтобы защитить?

В приложениях, полностью написанных AI, вы вообще не понимаете, что происходит под капотом, а поэтому важно как можно больше времени потратить на защиту и безопасность.
Как известно, лучшая защита это нападение)

Поэтому мы берем арсенал, который используют "хакеры", и пытаемся применить его к своему проекту до того, как его начал применять хакер(терпеть не могу это слово).
Поиск уязвимостей и имитация хакерской атаки называется "пентест" (penetration testing, тест на проникновение).

И для этого есть инструменты. Я собрал пять штук. Ключевой критерий - работа без сторонних АПИ ключей, подключение имеющейся подписки на Claude Code/Codex:
1. 0x4m4/hexstrike-ai - самый мощный, 150+ инструментов, но ему нужен контроль. Нужен понимающий человек, который будет орудовать этим монстром
2. GreyDGL/PentestGPT - наоборот, самый автономный: оставил его и пошел пить чай. Не такой мощный, как первый, но зато самый зрелый и проверенный годами
3. 0xSteph/pentest-ai-agents - 50 субагентов + слэш-команды - самая "родная" для Claude Code архитектура из агентов. Полуавтомат - идет сам, но останавливается на чекпоинтах
4. 0xSteph/pentest-ai - тот же автор, CLI + MCP server. Мой основной инструмент сейчас.
5. Stickman230/claude-pentest - самый молодой репо, human-in-the-loop гейты на эскалациях. Полуавтомат

Бонус
m14r41/PentestingEverything - это не инструмент для сканирования, а база знаний/справочник + Agent Skill. Можно подключать как мозги рядом с любым инструментом


А вообще ставьте себе KaliLinux и разбирайтесь с инструментарием и будет вам счастье :)

ИИ-агенты теперь умеют работать с YouTube.

Появился сборник скиллов: агент может расшифровать ролик, найти видео по теме, проверить канал и новые публикации, разобрать плейлист, скачать субтитры и обработать сразу несколько видео.

Это пригодится для исследования тем, анализа конкурентов и подготовки контента: собираешь ролики по запросу, получаешь расшифровки и быстрее видишь повторяющиеся идеи.

https://github.com/ZeroPointRepo/youtube-skills

*Взято из Бекдор*
Пост подготовлен Hermes

5 скиллов, чтобы агент не собирал один и тот же сайт по кругу

Пишешь агенту: «собери лендинг для SaaS».

Он приносит фиолетовый градиент, три карточки, заголовок на полэкрана и Get started. Иногда ещё стеклянный navbar, чтоб совсем без шансов.

Первый такой сайт выглядит нормально. Потом они все сливаются в одну папку final-final-2.

Собрал 5 скиллов, которыми можно это подправить.

1. UI UX Pro Max

Когда сайт делаешь с нуля.

Помогает выбрать стиль под сам продукт: шрифты, цвета, плотность интерфейса, блоки, UX-паттерны. Лендинг, личный кабинет, приложение — без разницы.

https://github.com/nextlevelbuilder/ui-ux-pro-max-skill

2. Taste Skill

Когда сайт уже собран, но выглядит как результат промпта «сделай современно и красиво».

Скилл сначала смотрит, что за продукт и кто им будет пользоваться. Потом чистит одинаковые карточки, дефолтные шрифты, градиенты и прочие следы вайбкодинга.

Я бы запускал после первой рабочей версии.

https://github.com/Leonxlnx/taste-skill

3. Brandkit

Для нового продукта или личного бренда.

Собирает палитру, типографику, направление для логотипа и базовые правила. Потом не приходится на каждой странице снова думать, почему тут зелёная кнопка, а тут вдруг синяя.

https://github.com/Leonxlnx/taste-skill/tree/main/skills/brandkit

4. Frontend Visual QA

Для меня самый обязательный.

Агент открывает готовый сайт в браузере, делает скриншоты и ищет то, что код-ревью обычно не ловит: текст обрезался, кнопка уехала, на мобиле всё поехало.

Можно кинуть ему одной строкой:

Прогони интерфейс через Visual QA и исправь найденные проблемы

https://github.com/daymade/claude-code-skills/tree/main/frontend-visual-qa

5. Web Animation Skills

Анимации скролла, переходы, микроанимации, SVG.

Нужная штука, если хочется, чтобы интерфейс не стоял как скриншот. Главное не дать агенту добавить анимацию на каждый чих.

https://github.com/iart-ai/web-animation-skills

Я бы делал так:

Brandkit → UI UX Pro Max → Taste Skill → Web Animation Skills → Frontend Visual QA

Это успех или еще нет? 😬😬 Делал в связке со своим агентом структуру ролика, ресерч делался 30 минут и прогноз на ролик был 65% > 25 тысяч просмотров
25% > 50 тысяч

Прогноз по 25 тысяч почти оправдался, на ютубе формат инсты в шортсах не работает, тестирую своего контент продюсера дальше


Идеи придумываю на 80% я, продюсер допиливает, так что это не тот самый контент завод под ключ.
Щас делаем так, чтобы из одного формата можно было нарезать несколько шортсов и рилс, например с ролика выше, перемонтирую в такой-же только чуть с другим содержанием

Траты примерно 10 рублей:)

GPT-6 Astra — новая флагманская модель OpenAI

Главное изменение — она лучше справляется не с отдельными ответами, а с полноценными многошаговыми задачами: работает с браузером и программами, пишет и проверяет код, анализирует данные и доводит процесс до результата.

Что внутри:
🔹 главные отличия от GPT-5.6 Sol;
🔹 Computer Use, coding и работа с инструментами;
🔹 цена, доступность и новые функции;
🔹 ограничения и как правильно ставить задачи.

💡Скажу так - на технических задачах, которые я делал ,стал делать лучше. Да перепроверит лучше, держит контекст лучше, но прям супер ВАУ эффекта не заметил

На задачах с контентом стало гораздо лучше

С дизайном прям шаг вперед ,но еще не дотягивает до Claude, но шаг заметный

Гайд тут https://disk.yandex.ru/i/bkKGml_1Cb3jhg

Короче, походу я реально сделал какую-то имбу 🤣🤣 всего 3 агента с ролями на гермесе и astra-6 и вот на тебе, второй ролик подряд.

Если интересно, ставьте реакции. Расскажу, как я сделал, чтобы ролики начали вот так залетать.

Из монтажа там субтитры и пару текстовых вставок😊

Наверняка тут есть люди кто пользуется Алисой(я же не один такой?)))🤣 Скорее всего вас она сильно бесит своей любовью тупить, не понимать, что вы ей говорите и быстро все забывать, но ее так же можно прокачать навыками(считай скиллами на максималках). Возможно,вы не знали) ,но если попросите Алису включить навык Психолога, то вы услышите, что из колонки начнет звучать томный мужской голос. Можно прям представить, что вы попали действительно на прием к психологу мужчине. Попробуйте, есть разные навыки, список можно найти тут

Но я решил пойти дальше - а что, если из этой колонки сделать передатчика, маршрутизатора моих голосовых сообщений в моих ИИ агентов, которые делают разные задачи? ( на первом этапе)
Надиктовал - опубликуй статью и пошел пить чай, а там дальше происходит магия и вот статья опубликована, а ты даже телефон в руки не брал.
Или
Попробовать в навыки добавить способность хранить и передавать контекст и сделать память? ( не знаю на сколько это возможно) ,но хочу попробовать. Задрало на вопрос "Алиса,что можешь рассказать по поводу {Пример}, а в ответ слушать пересказ статьи из поиска, а хочется получить суммированный и разобранный ответ, возможно проверенный ( через вызов других агентов)

Представил на миг - Алиса подними прод, ну и сам дальше залипаешь в сериал ::)) эх мечты-мечты.

Короче, решил я тут Алису прокачать, о результатах буду писать. Скорее всего,сделаю репозиторий, куда буду выкладывать наработки. Надеюсь ,у меня получится. Если тема интересна, накидайте огоньков😂😂

Если Claude Code не справился с задачей или результат выглядит мутно, можно подключить Claude Octopus.

Это open-source штука, которая собирает вокруг Claude Code несколько моделей.

Claude остаётся основной моделью. Но на сложной задаче можно позвать Codex, Copilot, Qwen, Ollama, Perplexity, Cursor CLI, Grok, Kimi Code и другие.

Например, Claude сделал правки в проекте.

Потом Codex отдельно смотрит diff, ищет баги и гоняет тесты.

Ещё одна модель может проверить архитектуру или найти места, где Claude додумал детали сам.

Получается команда, где модели не повторяют один и тот же ответ, а проверяют работу друг друга.

Это полезно на задачах, где цена ошибки выше обычной:

- рефакторинг большого проекта
- миграции базы
- права и секреты
- CI/CD
- странные баги, которые один агент уже два раза "починил"

При этом Octopus не превращает каждый запрос в совет директоров из десяти моделей.

После установки он сам не запускает всех подряд. Обычные задачи делаешь через Claude Code как раньше. Дополнительных агентов подключаешь командами, когда нужен независимый взгляд.

Мне такая схема нравится больше, чем просто прыгать между чатами и надеяться, что следующая модель поймёт контекст.

ссылка на репо


Метатеги для поиска
#claude #codex #chatgpt #vibecoding #ИИ #полезныйрепозиторий #репозиторийGithub

Codex Plugins: что пришло на смену обычным Skills

Если ты уже делал Skills для Codex, ничего выкидывать не надо.

Skills остались. Это папка с SKILL.md, инструкциями, скриптами, примерами и файлами под одну повторяющуюся задачу.

Например:

- проверить PR по правилам команды
- собрать проект и разобрать ошибку
- подготовить статью
- сделать изображения для поста
- оформить handoff после сессии

Skill объясняет агенту, как работать.

Plugins появились для другой задачи: собрать такой сценарий в нормальный устанавливаемый пакет.

Внутри плагина может лежать несколько Skills, MCP-серверы, подключение к сервисам и hooks.

Допустим, у команды есть процесс ревью.

Агент должен прочитать AGENTS.md, посмотреть diff, запустить тесты, проверить issue в GitHub и оставить комментарий в нужном формате.

Можно каждый раз отдельно подключать Skill, GitHub MCP и настройки.

А можно собрать это в один plugin. Новый человек в команде ставит его и получает тот же набор правил и инструментов.

Skill - рабочая инструкция.

Plugin - упаковка, через которую эту инструкцию вместе с инструментами проще поставить, обновить и передать другому человеку.

Есть ещё Marketplace.

Это каталог с плагинами. Он может быть официальным, публичным GitHub-репозиторием или внутренним репозиторием команды.

Логика простая:

Marketplace
  -> Plugin
      -> Skills + MCP + настройки

В Codex CLI каталог открывается командой:

/plugins

Там можно найти plugin, посмотреть состав, установить, выключить или удалить.

После установки лучше начать новую сессию. Только в ней Codex подхватит Skills и инструменты, которые пришли вместе с plugin.

Через терминал управление выглядит так:

# установленные плагины
codex plugin list

# доступные плагины из подключённых каталогов
codex plugin list --available --json

# установить плагин
codex plugin add plugin-name

# удалить плагин
codex plugin remove plugin-name

# посмотреть подключённые каталоги
codex plugin marketplace list

Самый частый косяк новичка - поставить plugin и сразу дать ему доступ к GitHub, Gmail, Google Drive или рабочему браузеру.

Установка plugin не всегда означает, что доступ уже выдан. Если внутри есть MCP, сервис может отдельно попросить OAuth-авторизацию и права.

Перед установкой я бы смотрел три вещи:

- какие Skills лежат внутри
- какой MCP подключается
- к каким данным и действиям он получает доступ

Не надо тащить в Codex 20 plugins на всякий случай.

Поставь один под реальную задачу. Например, GitHub review, работа с документацией или security scan. Посмотри, помогает ли он в работе. Потом добавляй следующий.

Свой plugin имеет смысл делать, когда твой Skill уже проверен и повторяется в нескольких проектах или у нескольких людей.

Для личного сценария часто хватает обычного SKILL.md.

Когда рядом появляются MCP, несколько Skills и необходимость раздавать настройку команде, тогда уже удобно собрать plugin.

Где смотреть стартап-идеи и как не собрать продукт, который никому не нужен

Собрал сервисы, в которых можно разбирать чужие продукты, выручку, жалобы пользователей и закрытые проекты.

Смотреть - полезно. Копировать название, интерфейс и лендинг - бессмысленно. Рабочая идея начинается с конкретной проблемы, конкретного сегмента и ответа на вопрос: кто заплатит за решение в СНГ.

1. Где смотреть, за что уже платят

- TrustMRR - каталог SaaS и цифровых бизнесов с верифицированной выручкой и лотами на продажу. Полезно смотреть цену, категорию, модель монетизации и масштаб, а не делать вывод по одной цифре MRR.
- Indie Hackers Products - база проектов инди-разработчиков: описание продукта, заявленная выручка, формат бизнеса и обновления фаундеров.
- Product Hunt - витрина новых запусков. Хорош для насмотренности: как упаковывают проблему, кого зовут в продукт, какие вопросы прилетают в комментариях.
- Product Radar - российская площадка стартапов и пет-проектов. С неё стоит начинать проверку локальных аналогов: язык, цены, каналы, интеграции, обратная связь.
- Acquire - маркетплейс онлайн-бизнесов. В лотах видно, какие показатели продавец считает важными: выручку, прибыль, тип клиентов, каналы, причину продажи.
- Microns - рынок микро-стартапов и маленьких онлайн-продуктов. Удобно искать узкие инструменты, которые можно проверить быстрым MVP.

2. Где искать повторяющиеся проблемы

- Indie Hackers Ideas - идеи и обсуждения от разработчиков. Используйте их как набор гипотез, а не готовый бэклог.
- BigIdeasDB - собирает жалобы и отзывы из G2, Capterra, Reddit, Upwork и магазинов приложений. Ищите одну проблему, которая повторяется у одного сегмента, а не одиночный гневный отзыв.
- IdeaBrowser - публикует идею дня и исследования по рынку. Полезен для вопросов, которые стоит проверить вручную.
- IdeaProof - AI-анализатор идеи. Его оценки, TAM и прогнозы остаются гипотезой, пока вы не проверили первичные отзывы, локальных конкурентов и разговоры с клиентами.

3. Где смотреть, почему продукты умерли или выросли

- Startup Founder Stories - база историй фаундеров из их собственных публикаций: путь до первой выручки, канал роста, сроки и тип бизнеса.
- 404Tomb AI Graveyard - каталог закрытых AI-продуктов. Часть карточек добавляет сообщество, поэтому причины закрытия надо сверять с источниками. Полезный вопрос для каждого кейса: спроса не было, не сошлась экономика, не нашли канал или рынок уже закрыл задачу другим способом?

Фильтр СНГ перед разработкой

Американский SaaS может зарабатывать на Stripe, холодных письмах и интеграции с сервисом, которого здесь нет. Поэтому перед кодом прогоняю идею через пять вопросов:

1. Локальная боль. Кто именно в СНГ теряет на этой задаче деньги, время или клиентов? Как он решает её сейчас: Excel, Telegram, менеджер, агентство, костыль?
2. Платёж. Сможет ли человек купить продукт через карту, СБП или счёт для B2B? Нужны ли закрывающие документы, договор, возвраты?
3. Канал. Где эти люди уже собираются: Telegram-чаты, поиск, маркетплейсы, отраслевые сообщества, партнёры, холодные письма? Канал проверяется до разработки.
4. Экономика. Подписка за 990 ₽ не выдержит три созвона, ручной онбординг и дорогую поддержку. Посчитайте стоимость привлечения, валовую маржу, срок продажи и нужное число клиентов.
5. Живой спрос. Проведите 10-15 интервью с выбранным сегментом. Спросите, когда проблема возникла последний раз, что уже пробовали, сколько это стоило. Затем покажите цену: лендинг, прототип, бронь пилота или предоплата.

В базах лежат чужие сигналы, выборочные кейсы и старые карточки. Решение строить продукт появляется после локальных разговоров, проверки платежа, канала и денег.

Гайд по жёсткой валидации стартап-идеи для СНГ скоро сделаю(следите за обновлениями в группе) - если будут реакции к посту :)