В пятницу стряхнул пыль с DevOps проекта, который я ещё почти год назад начал делать с чатом GPT и не доделал. Остановился тогда на базовом terraform. Взял codex cli, ChatGPT Plus подписку и побежали.

• Мне codex даже на gpt-5.4 extra high показался очень неустойчивым. Там где claude code гладко стелит, этого надо постоянно попинывать
• Почти сутки потрачено просто на написание Solution Design кода на три строки. Это как-то ту мач. Хотя, мы начали понимать в конце друг друга хотя бы с пятого раза
• Встроить gemini code-review удалось так или иначе. Но с 8-ой попытки
• codex выглядит максимально сыроватым
• gemini-cli ужас какой тормозной

В FB меня ругают за то, что я зациклен на подписке, не использую API модели. Может я не прав?

Первый скилл. Создан для codex с помощью codex. Мне мне не очень нравится. Ну уж пока какой есть.
Запускает gemini cli для review последних изменений

---
name: gemini-code-review
description: Review the current repository diff with Gemini using a custom diff-only prompt, save Gemini's raw output to a file, and return a normal Codex review after triaging Gemini's findings. Use when a us
er asks for a Gemini code review or wants a Gemini second opinion on current repo changes.
allowed-tools:
  - multi_tool_use.parallel
  - functions.exec_command
---

# Gemini Code Review

## Overview

Use Gemini CLI as a second reviewer, not the final reviewer. Codex prepares the diff, Gemini reviews only that diff, writes its raw answer to a file, then Codex reads that file and returns a normal code review
 to the user.

Do not use Gemini's upstream /code-review extension for this skill. This skill must use the local helper script and a custom prompt so the review scope stays limited to the prepared diff.
....

Ой. codex делает автокомпакт. Это не очень хорошо

Программист разрабатывает в codex:
https://youtu.be/vK6Iy3DY3aU?si=1hReO5i7djglfBLn

Но в принципе, товарищ Бывалов выбрал правильную стратегию — «под моим чутким руководством». Лет через 100 это сработало бы с агентами

🚬 Вот и разговоры по делу пошли

Поменял у кодекса модель с gpt 5.4 extra high на gpt 5.3 medium. Стало заметно лучше. Класс

☝️ Одно важное замечание. У меня есть личная подписка Plus на chatGPT. А на Claude личной нет. Я не хочу подписываться на Claude и тратить эту подписку на работу, за которую мне не заплатят (доделываю ради интереса старые долги на уже прошлой работе). Но в целях саморазвития готов потратить свои уже оплаченны

👍 Но в процессе оказалось, что это довольно интересно — сравнивать. Это дало неимоверно много нового опыта

А не. Начал за здравие, а кончил за упокой

Оказывается я не включил каменты. Причём группу создал

🤷‍♂️ Результат пасхальных выходных

• Три дня убитого времени
• Отсутствие законченного результата
• Понимание, что надо вовремя останавливаться
• Некая философская мысль, которую надо потом развернуть — что-то надо делать самому, но иметь скилл интеграции этого в то, что делает AI
• Надо хорошо планировать задачи. Это помогает и тебе, и AI
• Отработал создание скиллов. Теперь я могу начать пробовать их создавать сам и смотреть на другие
• Нужно таки заставлять себя внимательно читать промпты, скиллы, улучшения, которые сделал AI и ревьюить часть кода не просто «ну что-то похожее». Это не просто слова. Это помогает пнуть AI в нужную сторону
• codex сырой как программа — дубли сообщений, непредсказуемый вывод, неследование промптам, дурацкий сендбокс
• codex делает автоочистку контекста по ходу, что делает его малопредсказуемым
• gpt+codex сильно проигрывает claude code. До почти бессмысленности
• gemini странный, ревью почти всегда пустой
• Сделал первый рабочий issue lifecycle. Ничего так даже. Но с постоянными ручными подтверждениями из скиллов запуска чего-либо — раздражает и смысл теряется

🚩 После потраченных вхолостую выходных (с сидением за клавиатурой до 4 утра), вопрос красных линий встал остро. И я думаю это один из ключевых вопросов в принципе. То или иное решение которого помогает эффективно использовать AI

Новая модель Anthropic нашла тысячи уязвимостей в ОС и браузерах

В Anthropic утверждают, что новая, ещё не вышедшая модель Claude Mythos, за несколько дней нашла тысячи zero-day уязвимостей во всех основных операционных системах и браузерах. И всё это почти полностью автономно, без управления со стороны людей.

Примеры найденного Mythos:
— 27-летняя уязвимость в OpenBSD (одной из самых защищённых ОС в мире), позволяющая удалённо «уронить» любую машину простым подключением к ней
— 16-летняя уязвимость в FFmpeg (используется почти всем софтом для работы с видео) — в строке кода, которую автоматические тесты проверяли 5 миллионов раз и ни разу не поймали
— Цепочка уязвимостей в ядре Linux, позволяющая получить полный контроль над сервером

В Anthropic понимают, что AI уже способен находить и эксплуатировать уязвимости на уровне лучших специалистов. Скоро эти возможности будут у всех, включая тех, кто не собирается использовать их во благо.

Чтобы дать защитникам фору, Anthropic запустил инициативу Project Glasswing. Более 40 компаний получили доступ к Mythos Preview и 100 миллионов долларов в usage credits. В списке AWS, Apple, Google, Microsoft, NVIDIA и другие. Они смогут использовать Mythos для поиска и закрытия уязвимостей в собственной инфраструктуре до того, как модели такого уровня попадут в руки злоумышленников.

https://www.anthropic.com/glasswing

Что-то я никак не приспособлюсь к issue track. У нас вот есть условно "мысль". Мысль сделать "вот так". Это там "фишка" может быть, или вот сообщение об ошибке. И у "мысли" как-будто бы есть свой трек. "Изучить. Вопрос. Поправить концепт. Сделать ревью. Повторить. Если всё норм, начать составлять cолюшн дизайн. В итерации. Когда СД готов, план решения в итерации. По плану разбить сабтасочки. Дождаться выполнения. Посмотреть получился ли чеклист принятия работы. Итерация."

А вот сабтасочки имеют свой трек. План в итерации. Имплементация. Ревью с возвратом к плану поправки в итерации.

А ещё так же идёт и "продуктовая мысль". Которая производит фишки. И так далее

Многие инфлюенсеры и специалисты пишут, что не надо делать огромные AGENTS.md/CLAUDE.md. Boris Cherny, Andrej Karpathy. Куда не гляну — везде репы с гигантскими CLAUDE.md и скиллами. И все их рекомендуют и обмениваются. Я запутался

Да. Моё мнение, что файлы должны быть небольшими. Все эти несколько экранов "пиши мне как маменькиному цветочку" приводят к тому, что суть теряется в строгом tone of voice, Ну и прочие подробности так же