DEKSDEN notes
3.23K subscribers
941 photos
10 videos
4 files
896 links
Мои заметки на разные темы, уровень - "для продолжающих"
Vibe Coding -> AI SWE, AI Coding Tools, Agents, news, links
Чат (!!!): https://t.me/+B1fB3sZbaVthMDhi

Админ @deksden

В канал бесплатно публикую опенсорс проекты - пишите админу

Вакансии? админу
Download Telegram
⚪️ Сказ об играх, Клоде и флагах на копикэтов


Тут на протяжении нескольких последних дней развернулась небольшая локальная история, даже со своим легким шитстормом.

▶️ 27 октября. Клод Код получает новое правило без всякого обновления: его прислали прямо с серверов Anthropic через флаг tengu_heron_brook. Это две фразы в системном промпте для Opus 5.5: «Делай оригинальные игры, игры в жанре и игры по собственным дизайнам и ассетам пользователя. Не делай воссоздание конкретной существующей игры, даже если она переименована или названа оригинальной». Выключить это нельзя.

▶️ 30 октября. Сообщество обнаруживает флаг. Посто об этом с криками "А! Антропики забанили рерайты игр!" набирает 2м+ просмотров (https://x.com/chasmmmmmmmmmmm/status/2116062991686721968)

В последующие дни в разных уголках было много обсуждений темы. Антропики (Эдди Османи) признали наличие флага, но указали что нарушающее авторское право копирование игр запрещено святыми скрижалями (ToS Клода).

Сообщество возражало, что правило бьет по портам старых игр, сохранению классики, учебным проектам типа "сделай мне flappy bird". Правило срабатывало, даже когда игру просто упоминали - "сделай как в игре Х" - и всё, клод против.

Миллионы просмотров, публикации в The Verge, Tom's Hardware.

▶️ 4 ноября. Антропики немного сдают назад. Османи написал продолжение. В версии 2.1.317 правило переписали: теперь можно назвать игру, чтобы описать, что хочешь, и Claude сделает оригинальную игру в этом жанре. Если просишь именно копию, он предложит сделать что-то похожее. Логику он объяснил так: максимально помогать с оригинальными проектами и заодно защищать твою работу, если кто-то захочет скопировать уже её. Так звучит намного лучше.

Что смущает по итогу: осадок остался от того обстоятельства, что проприетарная упряжка в любой момент парой слов может просто выключиться из работы, если курс "партии и правительства" поменялся. Опенсорс получил еще один кейс в поддержку!

(ц) Такая история!

@deksden_notes
👍14❤1💩1👀1
⚪️ Экономика безопасности


Клозеды дропнули отчет об успехах их команды киберсека - разработали пайплайн, который сумел в ядре Linux нарыть 948 уязвимостей local privilege escalation и сделать 291 PoC для утечек данных

▶️ Сначала о цифрах: апи-цены на эту работу - это $1,213,430, вышло по $1,279 на каждую уязвимость. По ценам Pwn2Own / TyphoonPWN bounty если бы "сдать" эти уязвимости и получить bounty, вышло бы $18.9M–$66.3M.

🔗 Подробно написано в статейке : https://openai.com/index/a-thousand-fewer-paths-to-root/

▶️ А теперь, собственно, что меня цепануло, накидаю тейки:

• $1.2m в апи ценах даже в подписках это будет приличные деньги. Кратность подписки менялась, но больше х70 к апи ценам коэффициента не было. Получается что для выполнения работы нужно было бы вложить минимум $17k в подписки;
• код был написан людьми, поэтому говорить что ИИ генерирует "дырявый слоп" - это недооценка людских талантов, люди тоже пишут мягко говоря не идеально; замечу еще что это не корпоративная поделка, а ядро одного из самых больших и важных ИТ проектов;
• в ценах подписки одна уязвимость обошлась в $18. Это вообще ни в какое сравнение не идет со стоимостью оплаты человеко-часов такой работы - это дешевле чем стоит прочитать issue с описанием LPE; то есть у людей не будет никогда такого перфоманса, чтобы сравняться с произвоительностью УЖЕ существующих моделей, не говоря о гипотетических более умных будущих моделей
• количество требуемого компьюта - чудовищное; только облачные решения, кмк; локальная работа агента на наших ноутбуках - это пережиток раннего этапа агентных упряжек.
• модель - внутренняя невыпущенная, видимо работала без всяких ограничений; у пользователей нет возможности запустить модель в таком режиме без одобрения вендора - и пользователи заплатят вендору столько, сколько потребуется чтобы всё эт ополучить; вряд ли вендор оценит эту возможность по ценам льготных субсидируемых подписок - скорее всего нас греют на полный апи доступ с полной оплатой такой работы - а это уже $1.2m вендору вместо $17k.
• сейчас все бизнесы попадут в ситуацию, когда без такой агентной защиты ИИ системами работать станет невозможно - потому что атакующие будут использовать ИИ модели для нападения; оценок экономики нету, но я думаю защищаться людским ресурсом от ИИ атак не выйдет - это как победить эксковатор землекопами, почти бесполезное дело даже в теории
• все идет к тому, что ИИ вендоры будут получать столько выручки, сколько захотят; кто им не платит, работать не сможет

(ц) вот и думайте! я может сгущаю, но чего то подумалось в этом ключе

@deksden_notes
🤔18❤6
⚪️ GPT Live - интеграция с телефонией


Я немного отслеживаю современные ИИ инструменты для бизнеса, и ИИ агенты для коммуникаций - это одна из тем. OpenAI сделала не особо громкий анонс с выходом в GA (это, считайте, что сервис выходит в релиз для коммерческого использования) их интеграции телефонии с GPT-Live.

▶️ Сама GPT-live в api уже давно, с сентября, работает обычным образом через WebSocket/WebRTC и удобно для приложений/браузера. Но сейчас перевели в релиз фичу со звонками по SIP. То есть вы даете клозедам канал от вашего оператора (SIP транк), и модель сможет сама звонить кому вам нужно, то есть она делает исходящие звонки сама (E.164 формат юзает). Еще можно во время разговора слать и принимать тональное DTMF, агент сможет сам проходить всё это "Нажмите 1 для соединения с ...". Заявлено HD Voice и низкая латентность (0.8с), но тут, конечно, стоит тестировать. На бэкэнд можно втыкать любую модель, хоть стороннюю. Что смущает - не нашел из коробки записей разговора, не нашел TCPA (амерские правила про дозвоны).

▶️ Цены: $0.05/min, тарификация посекундно. Оплата трафика через SIP сюда не входит, это вы как с провайдером договоритесь! Довольно гуманные ценники, плюс сменили тарификацию с оплаты за токены (как было у старого риалтайма 2.1) на тарификацию поминутную, что более предсказуемо и удобно, кмк.

▶️ Аналоги: предложение клозедов больше похоже на инструмент, чем на готовую платформу (и мне кажется это более удобно разработчикам). При этом цена - это низ рынка.

Не буду разворачиать сравнение, но я смотрел против Retell, Vapi, Bland, ElevenLabs. Не смотрел против LiveKit/Synthflow/Pipecat/Vocode/Twilio, но про них знаю (хотя это и немного другие штуки).

Из китов я бы смотрел как анлог только Qwen - это единственный из китайских realtime S2S, где RU официально в списке и для распознавания, и для голоса (`qwen3.8-omni-flash-realtime` / Omni Realtime: ASR ~113 языков, TTS ~36, и русский в ядре). Хотя realtime есть и ByteDance (Seeduplex), StepFun (stepaudio-3-realtime-preview, Step-Audio), GLM-Realtime - но мне кажется они послебее, и я их пока краем глаза смотрю.

👉 Как основа для своего сервиса - возможно интересно, стоит присмотреться к такому способу интеграции. Можно ли РФ номера? В теории - а какие проблемы? Вроде звонить в россию не запрещали, к тому же мы можем подать SIP транк от местного провайдера. Конечно, аккаунт у клозедов должен быть не-рф.

Нюанс в тех требованиях к транку (по шифрования/авторизации, нужен TLS + SDES/SRTP + digest) и скорее всего нужен свой SBC на Kamailio / FreeSWITCH или с Voximplant заниматься.

Ну и еще надо дождаться когда по-русски модель будет разговаривать без акцента (сейчас он явный). Думаю, это должно поправиться в обозримой перспективе.

❓ Есть тут кому такое интересно и занимается?

@deksden_notes
👍9❤1
⚪️ Релиз Remote Agents в Antigravity и облачные сессии (Cloud Sessions) у вендоров кодинговых агентов


Повод к заметке - это релиз Remote Agents у Antigravity:

🔗 Анонс : https://x.com/antigravity/status/2118530564428833010
🔗 Дока : https://antigravity.google/docs/remote-agents/

Антигравити получает возможность создать в облаке новый проект, а в нем уже создавать облачные сессии, которыми можно рулить с десктопа или мобильника, и которые, что логично, живут и работают без участия вашего компа в облаке, при "закрытом ноутбуке". Remote Agents - это vm в управляемом облаке гугла, в которой работает агент. Отдельной платы за vm вроде бы нет, как нет коэффициента за usage модели (пока?)

Доступно - платным (!) подписчикам AI Pro/Ultra. видимо, на Jio аккаунты не дадут), раскатывают постепенно, как водится, начали с US.

▶️ По мне - это полный аналог Codex Cloud Sessions и Claude Code Cloud Sessions, аналогичны облачные окружения/проекты с прописанной инициализацией, аналогично управление через remote подключение с телефона. Гугол выделяется разьве что поддержкой доступа к Google Drive в этой сессии.

▶️ Терминология между вендорами немного плавает. Если у клода - это облачные сессии, то у Гугла - удаленные (remote) агенты. И то, и то имеет место быть в этой системе, но мне скорее привычнее кажется облачная сессия.

▶️ Немного вымораживает, что работу с секретами никто не стандартизировал. У многих есть прокси для egress, и можно заменять токены в заголовках. У некоторых можно пробрасывать несекретные env в vm. Но удобного vault где все это держать нету. Нету единого паттерна для плейсхолдеров и подхода. Нету поддержки каких то сервисов, где это бы хранилось! OAuth бы поддержку стандартизировать в подобных сервисах. В общем, много чего можно было бы сделать, - непричёсанный сегментик.

▶️ Никто из вендоров не берет дополнительной платы за облачную машину, что кажется довольно щедрым жестом - если самому поднимать систему, то нужно будет использовать облачные сендбоксы для кодинговых агентов - а это от $15 в месяц подписки в Exe.dev до оплаты pay-as-you-go у провайдеров типа E2B, Modal, Daytona (на 2ч в день это выйдет $10-15 в месяц, а если 24 часа крутится - то по $4-6 в сутки будет выходить).

▶️ Мой опыт: на своих облачных мощностях (это не густо, 5-7 мелких серверов для этих целей) я запускаю обычно тестовые прогоны, даже если агент работает локально. Мотивация: агенты обожают плотно тестировать софт, а эти все внезапно поднявшиеся докеры и браузеры неплохо так нагибают локальный комп и совершенно невовремя, еще и могут одновременно наложиться если несколько сессий тянешь). Сейчас пробую массово перенести в облако долгоживущие агентные кодинговые сессии.

Конечно, хочется заюзать облачные сессии вендоров, благо это, считаем, даром. До этого останавливало то, что масштабирование разработки до 10-30 агентных сессий на сендбоксах было дороговато. Сейчас попробую с облачными сессиями чуток развернуться.

Из граблей: могу отметить что рулить облачными окружениями (не сессии, а именно environments) через кодекс апп почему то у меня с багами какими то идёт (то не стартует, то не сохраняется), а вот если делать через веб-сессию на веб сайте, то непонятных проблем гораздо меньше . С чем это связано - мне непонятно, казалось что должно быть идентично - но нет, разница имеется.

❓пользуетесь такими штуками, в облаке? Есть обратная связь? Или вы за деньги в сендбоксах пускаете ораву агентов?

——

upd 1️⃣ : забыл важное написать. проверяйте поддержку докеров - она не везде есть. знаю только про клода, там есть. В кодексе - точно нету (но есть issue с ответом "собираемся рассмотреть добавление", сроков нету), в remote agents ничего не сказали и почти уверен что нету. То есть тестирование СУБД вариантов - только во внешней vm! Так что exe.dev мне кажется must have.

Playwright нужно проверять - будет ли работать.

Ну и в целом перед использованием логично рисёчить доку вендора - на предмет, какие ограничения имеются. там бывают приколы "нашего городка", типа ограничений на upload и тп.

@deksden_notes
❤2
Forwarded from Lev
🚀 remote-harness-mcp — управляй своим ПК напрямую из обычного чата Gemini (без Antigravity!)

Если вы пробовали подружить Gemini со своим компьютером, то наверняка упирались в ограничения Antigravity — особенно если у вас российский Google-аккаунт, с которым он просто отказывается работать.

Я собрал опенсорсный инструмент, который решает эту проблему в обход:
remote-harness-mcp позволяет управлять вашим ПК прямо из стандартного веб-интерфейса gemini.google.com или официального мобильного приложения Gemini.


Чем проект полезен:
🔹 Работает без Antigravity: прямое взаимодействие с вашей машиной из привычного чата с Gemini с телефона или браузера.
🔹 Спасение для РФ-аккаунтов: обходит региональные блокировки Antigravity и дает рабочий доступ к возможностям Argon там, где штатные средства упираются в стену.
🔹 Мультиплатформенность: одинаково бодро заводится на Windows, Linux и Android (через Termux).
🔹 Быстрый старт: разворачивается и настраивается буквально в пару кликов, без многочасового чтения мануалов.
Заходите затестить, открывайте ишью и ставьте ⭐ на GitHub, если тулза пришлась кстати!
🔹 Инструменты Share_files/share_page позволяют включить прямой доступ из сети к выбранным файлам или развернуть веб-сервер, непосредственно на вашем устройсте и дать к нему доступ из интернета даже без открытого ip.
🔗 Репозиторий: https://github.com/LevRa7/remote-harness-mcp
#opensource
👍4🔥2❤‍🔥1👎1
🙂 CLAUDE ЗАПРОСИЛ ВЕРИФИКАЦИЮ?

👍 МЫ ЗНАЕМ, ЧТО ДЕЛАТЬ!
Недавно Claude ввёл дополнительную верификацию аккаунтов, из-за которой многим приходят блокировки.

Phantom Shop поможет решить эту проблему!

🙂 Все тарифы Claude - поможем с оформлением любой подписки.

😀 Помощь с верификацией - возможность обойти возникшие ограничения.

🙂 Быстрое оформление и поддержка - поможем разобраться и начать пользоваться Claude.

Cпециальный промокод для DeksDen чата на 5% — DEKS5

Не отказывайтесь от любимой нейросети из-за новых ограничений
🙂 ПРОЙТИ KYC — https://t.me/phantomAI_shop_bot
Please open Telegram to view this post
VIEW IN TELEGRAM
👎15👍6❤3🔥2
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍3👌1
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤6😁2🤔2
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥3👌1
⚪️ Облачные сессии - лимиты


Посмотрел на практике что у нас нынче с лимитами у клозедов и разными вариантами worker feet в облаке.

▶️ Подписку Про-100 (которая сейчас Х10) мои задачи убили за 23 часа на облачных задачах - Codex Cloud Sessions.

▶️ Подписку Про-200 вы видите на картинке, почти 50% за 18-19 часов, это на удаленных сессиях на своих VM (exe.dev).

👉 Так как задачи были с теми же проектами, мне кажется вполне конкретное и более-менее корректное сравнение.

‼️ Я для себя вывод сделал такой: если у облачных задач (cloud sessions) и есть повышенный коэффициент использования в сравнении с обычным, то он небольшой, не как раньше в legacy codex cloud было х2/х5.

Подписки горят, потому что они нынче у клозедов все мелкие. Я просто выбираю весь доступный лимит использования: в 4 потока оркестратора, по 2-4 воркера у каждого.

▶️ Модели: оркестратор = sol 6.1 low, воркер = terra 6.1 xhigh.

▶️ Вывод: если работать в формате software factory с текущими подписками клозедов и такой нарезкой моделей - то получается, что подписка 200 это работа с 1 проектом 24/7 5 рабочих дней. Под работой я понимаю когда оркестратор тянет сессию круглосуточно, воркеры работают по плану с конкурентностью 2-3 воркера в среднем.

Если проектов больше, подписка за 500 уже выглядит оправданной.

👉 Как правильно: один варант это переход на оркестрацию мульти-вендорного сетапа, где воркером будет какой-то флеш с большим количеством использования. Скорее всего deepseek / glm.

👉 Про модели: аналитика использования дает трату лимита 65% на sol, хотя он выполнял планирование/оркестрацию/ревью. Сейчас переделаю пайплайн на использование sol только в планировании/ревью, а оркестратором пусть работает Терра 6.1, под goal наверное будет норм.

Почему sol был оркестратором? Он лучше справляется: доделывает работу даже если не ставить goal. С террой бывают "недостаточная уверенность" и промежуточные остановки - что не очень здорово. Впрочем, под goal это не так важно, и оркестрация не является сложной работой - поэтому переделаем пайплайн. Думаю, внимания терры и точности на крупном контексте должно хватить, это всё таки самое свежее поколение.

(ц) продолжаем наблюдение

@deksden_notes
👍6🔥3👌2
⚪️ Лимиты Грок Бота - апдейт


Раз уж мы сегодня про лимиты, вернусь к теме про оптимизацию потребления Грок бота, о которой я писал ренее (вот тут: https://t.me/deksden_notes/1486). Напомню суть: я наставил кучу задач по крону, бот стал кушать лимиты по 20-25% в день.

▶️ Докладываю: простой подход к оптимизации банчингом задач сработал как нельзя лучше. То есть я просто вместо хаотичного крона в течении дня разделили и сгруппировал задачи на 3 части - утро, день, вечер, и потребление сразу стабилизировалось в пределах 5-6% на эти рутины в сутки. Даже не стал заморачиваться каким либо скриптингом

Вспоминая магическую цифру в 14,28%, это 100% разделенные на 7 дней, - мы имеем почти 8-9% использования на разовые поручения боту в день, что хватает на какие то поручения и задачи.

👉 Итого: подписка Premium за $30 из новой линейки X Subscriptions мне позволяет свободно работать с ботом, лимит на это дело годный.

▶️ Если дополнительно гонять грока в Grok Build хоть сколько то выше "привет! как дела?", то лимита одного аккаунта, очевидно, не хватит.

@deksden_notes
❤3
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1👎1🤔1
⚪️ Muse Spaces


Не новость - ждала в бэклоге:

🔗 Вот анонс: https://x.com/Muse/status/2118782474486501510

Что хотел сказать: а мне понравилась идея фичи - в агента Мусю добавили такие штуки, "Spaces". Это странички (интерактивные?) которые строит агент, и которые можно просматривать прямо в сайдбаре агента, добавлять кнопками на тулбар нижний, и вообще кастомизировать лейаут приложения (что у вас под руками в сайдбаре/тулбаре, какие разделы) и даже дали тул агенту, чтобы его можно было просить это делать хоть в зависимости от дня недели.

Например, агент делает вам каждое утро некий отчет/дайджест/саммари и он сразу доступен в сайдбаре или по кнопке в тулбаре. А по выходным - другой обзор, для шоппинга, например. Это удобный UX.

👉 Не совсем плагины DSH конечно, но для нормисов - достаточно просто и понятно. Хотел бы чтобы подход украли в других агентов и раскатали бы его переосмысление.

@deksden_notes