Canopy или причина не бросать дропы

Я знаю, что у многих уже нет желания делать ретро, но могу вас заверить конкуренция сейчас стала ниже. Если сидите без дела, можете отработать Canopy.

Недавно проект собрал инвест на $8.5M от Fenbushi, Arrington и других тир 1-3 фондов, что в целом на таком рынке уже успех.

Что делаем?
🟢Переходим по ссылке и коннектим кошелек
🟢На cайте справа привязываем X
🟢Идём сюда и коннетким кошелек
🟢Затем тут запрашиваем тестовые токены
🟢Нужно сделать пару свапов вот здесь
🟢А также добавить ликвидность вот тут

За каждое задание мы будем лутать фри поинты = конвертация в будущий дроп. Как получите 1000 поинтов, есть смысл забрать Canopy Pass с минтом в Base (0.0021$).

Проект фри, можно навайбкодить софт и будет вообще хорошо, поэтому отрабатываем и ждем возрождение ретро, возможно оно начнется с Canopy.

Чат | Support | Market
Pelican | HiddenCode [EN]

Холдерам GLMR и MOVR посвящается

Недавно Moonbeam анонсировали о закрытии парачейна Polkadot. Сам же проект совершит миграцию на Base и будут строить инфру под ИИ.

Сети Moonbeam и Moonriver отключают 31 июля 2026 навсегда. Обмен 1:1 без комиссий - через единый портал миграции

Если держишь данные монеты на кошельке, то:
🟢 Анстейкаем токены и ждем 7 дней разблокировки
🟢 Далее идем на портал миграции и подключаем кошелек
🟢 Переводим GLMR/MOVR (они появятся в Base как ERC-20)

Понимаю, что сейчас ценность этих токенов пыль, но может на бейзе покажут себя как-то. Тем более, уверен, что многие забьют на перевод и эмиссия токена уменьшиться.

Чат | Support | Market
Pelican | HiddenCode [EN]

Strix — open-source AI-пентестер для вашего кода

Последние пару месяцев — сплошная лента взломов: то один проект слили, то у другого прод лежит после дыры, которую никто не искал. Если тут ещё остались разработчики (дайте 🐳) — этот инструмент вам точно пригодится. Идея простая: пусть на вашей стороне тоже будет хакер, только свой.


Что это вообще такое:
🟢 Автономные AI-агенты, которые действуют как настоящие хакеры — реально запускают ваш код, находят уязвимости и подтверждают их рабочими эксплойтами
🟢 Каждая найденная уязвимость сопровождается рабочим PoC и шагами воспроизведения
🟢 Построен для разработчиков и security-команд, которым нужно быстрое и точное тестирование безопасности — без ручного пентеста и без вороха ложных срабатываний, характерных для статического анализа
🟢 Есть режим one-click autofix — AI сам генерирует патчи в виде готовых к мержу pull request'ов
🟢 Умеет находить широкий спектр уязвимостей — от OWASP Top 10 и шире: broken access control, инъекции (SQL/NoSQL/OS/SSTI), SSRF/XXE/RCE, XSS, проблемы бизнес-логики, атаки на аутентификацию и сессии, cloud-мисконфигурации, проблемы API-безопасности
🟢 Интегрируется в GitHub, GitLab, Bitbucket, Slack, Jira, Linear и CI/CD-пайплайны GitHub + 5

Как это ощущается:
Ставишь через install-скрипт, указываешь LLM (по сути любой провайдер, есть поддержка локальных моделей через Ollama/LMStudio), натравливаешь на директорию — и агент сам лезет в код, пробует реальные атаки, а не просто грепает по паттернам.
bash

curl -sSL https://strix.ai/install | bash
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"
strix --target ./app-directory

Из приятного:
🟢 Легко встраивается в GitHub Actions — можно автоматически сканировать на уязвимости на каждый pull request и блокировать небезопасный код до продакшена
🟢 Полностью open-source, Apache 2.0 лицензия, ~43.7k звёзд и больше 40 контрибьюторов — активно живой проект
🟢 Есть облачная версия (app.strix.ai) для тех, кому лень поднимать локально
🟢 Подходит и для пет-проектов, и для прода GitHubTrendshift

⚠️ Важно: тестируйте только те приложения, которыми владеете сами или на которые есть явное разрешение. Это инструмент для defensive/offensive security своих же продуктов, а не тулза для взлома чужого (Но это не точно).

🔗 Репозиторий: https://github.com/usestrix/strix

Чат | Support | Market
Pelican | HiddenCode [EN]

ASO Copilot — self-hosted ASO-трекер вместо очередной подписки за 10-50 баксов в месяц

Задолбало это: любой мало-мальски полезный софт для разработчиков почему-то обязательно оборачивают в подписку. ASO-трекеры (rankd.dev, AppTweak, ASOMobile) — не исключение: платишь ежемесячно за то, что по сути крутится на паре скраперов и cron-джобе. Вот open-source альтернатива — ставишь себе и всё, без аккаунтов и биллинга.

Что делает:
🟢 Ежедневный трекинг позиций по ключевым словам — реальные ранки из живого поиска App Store / Google Play
🟢 Спай за конкурентами — их позиции по твоим же ключам
🟢 Health score — разбор title/subtitle/скриншотов/описания/рейтингов с рекомендациями, как у платных тулз
🟢 Keyword research — находит перспективные ключи из своих и чужих метаданных, скорит по спросу/сложности
🟢 Global Reach — твой ранк по ключу сразу в ~40 сторфронтах на карте мира
🟢 Анализ отзывов — темы, распределение оценок, поиск незалапленных ключей прямо из ревью
🟢 AI-копирайтинг под 8 локалей (US/UK/CA/ES/DE/FR/PT/JP), с адаптацией под локальный поиск, а не тупым переводом
🟢 MCP-сервер — можно рулить всем этим прямо из Claude Code/Desktop без отдельного API-ключа под копирайтинг

Технически: Next.js + Prisma + PostgreSQL, данные из публичного iTunes Search API и google-play-scraper.

npm install
docker compose up -d
npx prisma migrate dev
npm run dev

MIT-лицензия, self-hosted, единственный юзер — ты сам.

🔗 Репозиторий: https://github.com/Aero25x/ASO-Copilot

Ждем звезды на репозитории, если понравится — продолжим делать такие проекты дальше.

Чат | Support | Market
Pelican | HiddenCode [EN]

Telegram: что это было?

Сегодня ночью телегу удалили из AppStore, на фоне этого $GRAM плотненько полетел вниз (7% чистого).

Вот небольшая хронология событий:

🟢 TG вдруг перестал отображаться в магазине Apple сразу во всех регионах, а по прямой ссылке выскакивала ошибка
🟢 Apple заявила, что приложение временно убрали после того, как на платформе нашли материалы, связанные с сексуальным насилием над детьми
🟢Тима Telegram отреагировала и быстро удалила контент, после чего Apple вернула приложение обратно

Теперь сервис работает во всех регионах, поэтому хорошо, что порешали. Если кто-то не спал, мог прокатиться на шорте $GRAM.

Чат | Support | Market
Pelican | HiddenCode [EN]

Base

Проект празднует 3-х летие и в эту честь запустил минт Base 3rd birthday NFT, которая стоит < 0.0001 ETH. Саплай всего 66к картонок.

🟢Ссылка на минт

Так же для разрабов запустили программу грантов Builder Grant Program. Теперь билдеры на Base могут получить до $5,000 стартового финансирования.

Еще обещают поддержку по GTM и продукту, если считаете себя достойным, то заполняем форму.

🟢Ссылка на форму

Чат | Support | Market
Pelican | HiddenCode [EN]

Куда двигаться? ❓

Ребята, всем привет! Хотим с вами пообщаться и услышать ваше мнение...

Старички помнят, что изначально контент канала представлял собой софты, скрипты и прочие вещи, связанные с кодом. На данный момент мало стоящих проектов, которые требуют написания софтов для абуза и/или автоматизации, а тем более с нынешними возможностями ИИ любой человек с подпиской за $20 и минимальными знаниями может написать почти всё, что угодно. А писать дефолтные посты, которые есть у 99% каналов, мы устали 🥲

Собственно, исходя из этого, мы хотим задать вопрос: какой контент был бы вам интересен и, в целом, в каком направлении вы хотели бы видеть развитие канала?

Надеюсь, старички прочтут этот пост и напишут, что думают, — для нас это действительно важно! Ждём ваши ответы/советы в комментариях 👇

Чат | Support | Market
Pelican | HiddenCode [EN]

LLM весом 14 МБ 🌵

Пока все меряются размерами моделей на 500B параметров, ребята из Cactus Compute (YC) пошли в другую сторону и выкатили Needle 2 — модель на 45M параметров, которая весит 14 МБ и жрет 28 МБ оперативы.

Это не чат-бот и не «GPT в кармане». Это модель ровно под одну задачу: превратить кривую фразу юзера в вызов функции с нормальными аргументами.

Что по метрикам?

🟢 45M параметров, файл 14 МБ, пиковая сессия 28 МБ RAM
🟢 500+ tok/s декода на Raspberry Pi 5
🟢 300–700 tok/s на телефонах до $200 (та самая Samsung A-серия)
🟢 400–1500 tok/s на Quest 3S и Apple Vision Pro
🟢 Запускается даже на микроконтроллере ESP32-S3
🟢 Лицензия Apache 2.0, полностью открыта

На бенчах tool call и mobile device use она разменивается победами с FunctionGemma 270M, LFM2.5 230M и Apple FM — будучи в 5–70 раз меньше и работая в 2 битах против их f16.

Почему это вообще работает?

Чтобы включить свет в комнате, знание мировой истории не нужно. Умным часам, роботу и колонке хватает выбрать функцию и подставить параметры. Убрали болтовню — хватило 45M параметров вместо миллиардов.

Из технически приятного:

🟢 2-битное квантование не пост-фактум, а с самого претрейна — деплоите ровно ту модель, которую обучали
🟢 Грамматика компилируется из схемы, поэтому сломанного JSON физически не бывает
🟢 Каждый ответ несет confidence score: ниже вашего порога — эскалируем в облако, выше — работаем локально
🟢 На левые запросы возвращает пустой вызов, а не выдумывает функцию
🟢 Один C++ бинарник без зависимостей, сам щупает CPU и выбирает кернелы (NEON, AVX2, RISC-V, wasm)
🟢 Файнтюн под свои тулзы гоняется на обычном маке за минуты-часы

🔗 Сайт с песочницей прямо в браузере
🔗 Гитхаб
🔗 Веса

Что смущает?

Модель узкоспециализированная: поболтать, написать код или подумать она не сможет в принципе. Плюс из коробки она знает generic-тулзы, а под ваш продукт ее почти наверняка придется дообучать. То есть это не «поставил и работает», а кирпич для тех, кто строит железо или оффлайн-фичу.

В проде уже крутится: Pebble гоняет Needle локально в приложении Index 01, чтобы кольцо без экрана понимало голос без интернета.

Кому зайдет:

— софт под IoT, умный дом
— оффлайн-фичи в мобилках, где не хочется платить за каждый запрос в облако
— парсинг документов в структурированный JSON на клиенте
— локальные агенты, где приватность важнее красноречия

По кайфу, что кто-то наконец пилит ИИ не для владельцев макбуков за 3к$, а для железа, которого в мире реально больше. Сами будем тыкать — если у кого дойдут руки прикрутить к своему проекту, делитесь результатами в комментариях.

Чат | Support | Market
Pelican | HiddenCode [EN]