На сайте выложил еще одну инструкцию по установке и настройке ИИ-ассистента для разработки. На этот раз подключение Gemini CLI через расширение Kilo Code для VS Code.

Ключевые моменты:

⚡️ Множество моделей семейства gemini, включая самые актуальные на текущий момент - gemini-2.5-pro и gemini-2.5-flash.

🔥 Бесплатный тариф с контекстным окном в 1 000 000 токенов и 1000 запросов в день.

🌚 Без привязки карт, подписок и доступов через третьи страны.

Что стоит отметить:

⚠️ Чтобы начать работу с Gemini через cli интерфейс, необходимо провести ряд манипуляций с Google аккаунтом помимо обычной авторизации - создание проекта в Google Cloud, включение доступа к Gemini API проекта и установка переменной окружения в домашнем каталоге Gemini.

⁉️ Изначально пробовал подключить Gemini CLI через расширение Roo Code, форком которого является Kilo Code, но неуспешно в связи с тем, что интеграция с Gemini CLI была вырезана из инструмента в версии 3.22.5 от 29.06.2025 по запросу Google, что наводит на мысль о возможных ограничениях и в сторону Kilo Code.

В целом, условия бесплатного тарифа здесь схожи с предложением от Qwen, модели в меру сильны в разработке и составят отличную компанию другим ИИ-ассистентам.

🌐 Инструкция

#ai #vibecoding #vscode #development

👮🏻‍♂️ Во второй версии бота для мониторинга веб ресурсов добавил автоматическую очистку неактивных пользователей после 30 дней отсутствия каких-либо действий.

⚠️ На той неделе как раз был месяц после внедрения этой функциональности.. все пользователи благополучно вычищены, включая меня 🤷‍♂️. Оказывается, очистку то я внедрил и запустил, а вот фиксацию активности нет... Так бывает, когда в спешке не прогоняешь нововведения по полному циклу. Взял на доработку.

————————
Для вновь прибывших - в рамках канала разработано уже два Telegram бота с открытым исходным кодом.

Первого из них можно наблюдать в комментариях практически под каждым постом - это MiniDe - анализатор ссылок. Выгребает все ссылки из сообщений канала и проверяет через внешние сервисы (VirusTotal и Kaspersky Threat Intelligence Portal).

А второй бот - Monid - для мониторинга доступности пользовательских веб ресурсов, проверки актуальности сертификатов и доменов, о проблеме которого и была информация выше.

#monitoring #проекты #fail

🔍 Наткнулся тут на интересную утилиту

ShareX - бесплатная программа под Windows с открытым исходным кодом для захвата и/или записи любой области экрана, со встроенным OCR и редактором того, что заскриншотили или назаписывали, а также возможностью шарить эти данные в один клик через интеграцию с популярными хранилищами (s3, sftp, google drive, dropbox, onedrive, owncloud/nextcloud и т.д.).

Множество инструментов редактирования в комплекте, гибкие настройки управления, кастомные интеграции и многое другое - своего рода мультитул, отличный подручный инструмент, чтобы не прыгать по разным софтинам и сервисам.

⚙️ Репа проекта
🌐 Сайт

#opensource #tools #полезное

🤖 Как LLM-агенты ломают прод: уроки из реальных инцидентов

AI-ассистенты вроде Cursor, AutoDev или RepoPilot могут уничтожить прод-среду за секунды: удалить основную ветку в Git, дропнуть таблицы в БД или «почистить» актуальные платежи, приняв их за дубликаты. Причина — не злой умысел, а слепое следование промпту без понимания последствий. LLM действует как автокомплит, а не как разработчик с инстинктом самосохранения.

Чтобы избежать катастрофы, нужны «рельсы безопасности»: принцип минимальных привилегий, белый список разрешённых действий, изоляция в песочнице, валидация кода через SAST/DAST, ручное подтверждение опасных операций и строгий контроль конфигов (MCP, rules). Prod и dev должны быть физически разделены, а доступ агента к БД — запрещён.

🌐 Ссылка на статью

#AIinSecurity #LLM #вайбкодинг #infosec #SAST #DAST #автоматизация #кибербезопасность #devsecops #AIагенты

🚀 Еще в августе разработчики из Alibaba выпустили новую AI-IDE Qoder - аналог Cursor и Windsurf, а недавно и Qoder CLI опубликовали.

Столкнулся с Qoder на днях, посмотрел со стороны как работает, какие манипуляции совершает и предлагает. Выглядит вполне адекватным вариантом для планомерной работы над заготовкой проекта. Если есть ТЗ, если есть понимание того, что хочешь увидеть по итогу, то, используя разные режимы работы Qoder, можно довести дело до первого рабочего прототипа за вечер.

🔖 Особенности

🤔 Модели подбираются автоматически за пользователя, что кажется странным, но на самом деле, для быстрой проверки гипотезы разбираться какая там модель лучше или хуже не особо то и хочется.

🔥 Два основных режима работы:
▪️ Agent Mode - ассистент разработчика, дополняющий, корректирующий, проверяющий.
▪️ Quest Mode - самостоятельная работа Qoder по спецификации с планированием, кодингом, тестами и публикацией.

📚 Модуль Repo Wiki для автоматического анализа архитектуры и генерации документации на проект.

‼️ И самое главное - полностью бесплатно на этапе beta версии (на момент публикации еще beta идет).

❌ Доступ из РФ может быть ограничен.

Если успею с beta поиграться глубже, то обязательно опишу процесс подробнее.

#ai #vibecoding #ide #vscode #cursor #windsurf #qoder #alibaba

Еще немного про ai coding

✅ Имеем в арсенале уже два бесплатных инструмента с внушительным запасом токенов - Qwen и Gemini, инструкции для установки и настройки которых описывал ранее здесь и здесь.

Просто давать задачи через промпт для одиночных вызовов - это рабочий путь, но не такой эффективный, если на выходе ожидаем получить полноценное приложение, протестированное, собранное и опубликованное.

✨ Многие заточенные под AI платформы или расширения для VSCode (Cursor, Qoder, WindSurf, Amazon Q и другие) имеют в своем арсенале либо специальный режим, либо опции по настройке этапов работы моделей под разными ролями, т.е. дают возможность сформировать небольшой виртуальный ИТ отдел.

💡 Этот подход я и планирую опробовать в Kilo Code, в первую очередь комбинируя доступные бесплатные варианты провайдеров и используя более мощные модели на архитектурные и менеджерские задачи и менее мощные, но узко-специализированные, под кодинг и тесты.

🔖 Основные шаги планируемых экспериментов

🔹 Распределение ролей и моделей под них.
🔹 Подключение вспомогательных инструментов через MCP.
🔹 Прогон итерационного процесса - планирование, постановка задач, исполнение, тестирование, обратная связь.
🔹 Саморегулирование, т.е. зацикливание на самостоятельное добавление новых задач, например, по факту проведенных тестов.
🔹 Публикация (локально, а затем и на удаленный сервер).

#ai #vibecoding #ide #vscode #kilocode

🚜 Linux по четвергам

💻 Однострочники для эффективной работы в терминале

1️⃣ Найти и удалить дубликаты файлов

find . -type f -exec md5sum {} + | sort | uniq -w32 -dD | awk '{print $2}' | xargs rm

2️⃣ Топ-10 самых больших каталогов

du -h --max-depth=1 2>/dev/null | sort -hr | head -10

3️⃣ Мониторинг изменений файла в реальном времени

watch -d -n 1 'cat /var/log/app.log | tail -20'

4️⃣ Массовое переименование файлов

for f in *.jpeg; do mv "$f" "${f%.jpeg}.jpg"; done

5️⃣ Проверка открытых портов и процессов

netstat -tulpn | grep LISTEN | awk '{print $4, $7}' | column -t

💡 Сохраняй полезные однострочники в `~/.bash_aliases` для быстрого доступа!

#linuxthursday #linux #шпаргалка

⚡️ Подборка инструментов для автоматизации и масштабирования Proxmox

📦 Proxmox VM to Container — скрипты для конвертации виртуальных машин Proxmox в контейнеры LXC, включая поддержку DietPi.

🌐 Proxmox-WoL — утилита для включения поддержки Wake on LAN в Proxmox.

🧠 LXC AutoScale — сервис, автоматически регулирующий CPU и память контейнеров на основе метрик и нагрузки.

🚀 VM Autoscale — сервис для динамического масштабирования виртуальных машин Proxmox по CPU и RAM в реальном времени.

⚖️ ProxLB — инструмент для балансировки и перераспределения нагрузки между виртуальными машинами в кластере Proxmox.

🛠 Proxmox-GitOps — GitOps-подход к управлению конфигурациями и инфраструктурой Proxmox через Git.

#proxmox #полезное

В рамках эксперимента с AI и виртуальным ИТ отделом начал делать первые шаги по подготовке к реализации проекта.

🔖 Основные положения

✔️ Это не заготовленный материал. У меня нет готового решения или даже идеи, реализацию которой я тут буду описывать. Все происходит в реальном времени - сбор информации, планы, этапы, ошибки, проблемы, результаты и так далее.

✔️ Для свободного общения с чат-ботами не использую никаких заранее собранных промптов, поэтому ниже только общие направления диалогов. Для генерации идеи будут предложены проработанные варианты запросов от коллег.

✔️ Буду стараться использовать везде только доступные бесплатные версии и лимиты от ИИ провайдеров для того, чтобы каждый мог опробовать без каких-либо ограничений.

✔️ В итоге стремимся к собранной и опубликованной MVP версии сервиса или каше из говнокода.

💡 Определяемся с темой

Отправной точкой на пути реализации проекта полностью с помощью ИИ будет поиск идеи, поиск боли, которую требуется решить. Здесь нам помогут промпты из этого поста.

⇨ В диалоге с Gemini сперва набросал разной информации о себе - интересы, темы, подходы, примеры текстов и постов, чтобы сложилось некое представление - контекст. Выдав окончательный портрет меня, как собеседника, были представлены несколько разделов ИТ тематики "характерные для меня", среди которых инфобез - его и взял за основу для дальнейшего общения.

⇨ Далее, в рамках выявленного направления, использую один из заготовленных промптов для генерации идей (ссылка выше). Промптов несколько, поэтому экспериментальным путем смотрим что больше понравится.

⇨ Насыпало мне с десяток вариантов. Некоторые сразу отвалились по причине либо неактуальности, либо слишком высокой сложности. Оставляю 5 / 10 и прошу сделать оценку с продуктовой, маркетинговой, финансовой точек зрения, проставить рейтинг по 10-бальной шкале о перспективе проекта в целом.

⇨ Дополнительным запросом оцениваем конкурентов по каждой теме.

📌 Итого. Получаем большую портянку текста с оценками, перспективами, рекомендациями, сравнением с конкурентами. Если что-то зацепило или уже крутилось в голове, но этому были найдены подтверждения - берем в работу.

Я сталкивался несколько раз с ситуацией ломаных сайтов на WP и Bitrix, причиной чему были устаревшие плагины, как правило, с конкретными CVE. Эту тему я и выбрал для дальнейшей проработки - сервис проверки сайтов на наличие уязвимостей как в самих платформах, так и используемых плагинах.

🔨 Готовим техническое задание

Скомпоновав информацию об идее из диалога с Gemini в обычный текстовый файл, перешел в ChatGPT.

⇨ Описал ситуацию, что это и зачем, какая информация у меня есть и что я планирую делать дальше. Прикрепляю файл и прошу ChatGPT пройтись совместно со мной по этапам генерации ТЗ, собрать уточняющую информацию, задав соответствующие вопросы, составить план и перейти к заполнению документа.

⇨ В ответ получаю общее описание и кучу вопросов, что очень даже хорошо, детали важны, поэтому обдумываю и заполняю ответы.

📌 Первая версия ТЗ есть. Акцент на MVP. Урезанная функциональность, простота для быстрого старта - важные аспекты этого этапа, если вы еще досконально не знаете, что хотите видеть в финальной версии проекта.

⇨ Устраняем неоднозначные пункты ТЗ после прочтения. Напоминаю, что хоть ИТ отдел у нас и виртуальный, хотелось бы исключить какую-либо недосказанность при передаче документа в работу, чтобы ассистенты разработки не вносили своего видения происходящего.

⇨ Отдельным разделом запросил описание визуальной составляющей, чтобы обойтись без дизайнера, а следовать нагенерированному стилистическому гайду - цвета, шрифты, размеры, отступы и прочие мелочи.

📌 Несколько уточняющих итераций спустя, получаем итоговую версию документа.

Таким образом, была определена идея сервиса и сформировано техническое задание. Подробности буду приводить на этапах разработки в следующих частях данного цикла.

Продолжение следует ...

#ai #vibecoding #ide #vscode #kilocode