Холдерам GLMR и MOVR посвящается

Недавно Moonbeam анонсировали о закрытии парачейна Polkadot. Сам же проект совершит миграцию на Base и будут строить инфру под ИИ.

Сети Moonbeam и Moonriver отключают 31 июля 2026 навсегда. Обмен 1:1 без комиссий - через единый портал миграции

Если держишь данные монеты на кошельке, то:
🟢 Анстейкаем токены и ждем 7 дней разблокировки
🟢 Далее идем на портал миграции и подключаем кошелек
🟢 Переводим GLMR/MOVR (они появятся в Base как ERC-20)

Понимаю, что сейчас ценность этих токенов пыль, но может на бейзе покажут себя как-то. Тем более, уверен, что многие забьют на перевод и эмиссия токена уменьшиться.

Чат | Support | Market
Pelican | HiddenCode [EN]

Strix — open-source AI-пентестер для вашего кода

Последние пару месяцев — сплошная лента взломов: то один проект слили, то у другого прод лежит после дыры, которую никто не искал. Если тут ещё остались разработчики (дайте 🐳) — этот инструмент вам точно пригодится. Идея простая: пусть на вашей стороне тоже будет хакер, только свой.


Что это вообще такое:
🟢 Автономные AI-агенты, которые действуют как настоящие хакеры — реально запускают ваш код, находят уязвимости и подтверждают их рабочими эксплойтами
🟢 Каждая найденная уязвимость сопровождается рабочим PoC и шагами воспроизведения
🟢 Построен для разработчиков и security-команд, которым нужно быстрое и точное тестирование безопасности — без ручного пентеста и без вороха ложных срабатываний, характерных для статического анализа
🟢 Есть режим one-click autofix — AI сам генерирует патчи в виде готовых к мержу pull request'ов
🟢 Умеет находить широкий спектр уязвимостей — от OWASP Top 10 и шире: broken access control, инъекции (SQL/NoSQL/OS/SSTI), SSRF/XXE/RCE, XSS, проблемы бизнес-логики, атаки на аутентификацию и сессии, cloud-мисконфигурации, проблемы API-безопасности
🟢 Интегрируется в GitHub, GitLab, Bitbucket, Slack, Jira, Linear и CI/CD-пайплайны GitHub + 5

Как это ощущается:
Ставишь через install-скрипт, указываешь LLM (по сути любой провайдер, есть поддержка локальных моделей через Ollama/LMStudio), натравливаешь на директорию — и агент сам лезет в код, пробует реальные атаки, а не просто грепает по паттернам.
bash

curl -sSL https://strix.ai/install | bash
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"
strix --target ./app-directory

Из приятного:
🟢 Легко встраивается в GitHub Actions — можно автоматически сканировать на уязвимости на каждый pull request и блокировать небезопасный код до продакшена
🟢 Полностью open-source, Apache 2.0 лицензия, ~43.7k звёзд и больше 40 контрибьюторов — активно живой проект
🟢 Есть облачная версия (app.strix.ai) для тех, кому лень поднимать локально
🟢 Подходит и для пет-проектов, и для прода GitHubTrendshift

⚠️ Важно: тестируйте только те приложения, которыми владеете сами или на которые есть явное разрешение. Это инструмент для defensive/offensive security своих же продуктов, а не тулза для взлома чужого (Но это не точно).

🔗 Репозиторий: https://github.com/usestrix/strix

Чат | Support | Market
Pelican | HiddenCode [EN]

ASO Copilot — self-hosted ASO-трекер вместо очередной подписки за 10-50 баксов в месяц

Задолбало это: любой мало-мальски полезный софт для разработчиков почему-то обязательно оборачивают в подписку. ASO-трекеры (rankd.dev, AppTweak, ASOMobile) — не исключение: платишь ежемесячно за то, что по сути крутится на паре скраперов и cron-джобе. Вот open-source альтернатива — ставишь себе и всё, без аккаунтов и биллинга.

Что делает:
🟢 Ежедневный трекинг позиций по ключевым словам — реальные ранки из живого поиска App Store / Google Play
🟢 Спай за конкурентами — их позиции по твоим же ключам
🟢 Health score — разбор title/subtitle/скриншотов/описания/рейтингов с рекомендациями, как у платных тулз
🟢 Keyword research — находит перспективные ключи из своих и чужих метаданных, скорит по спросу/сложности
🟢 Global Reach — твой ранк по ключу сразу в ~40 сторфронтах на карте мира
🟢 Анализ отзывов — темы, распределение оценок, поиск незалапленных ключей прямо из ревью
🟢 AI-копирайтинг под 8 локалей (US/UK/CA/ES/DE/FR/PT/JP), с адаптацией под локальный поиск, а не тупым переводом
🟢 MCP-сервер — можно рулить всем этим прямо из Claude Code/Desktop без отдельного API-ключа под копирайтинг

Технически: Next.js + Prisma + PostgreSQL, данные из публичного iTunes Search API и google-play-scraper.

npm install
docker compose up -d
npx prisma migrate dev
npm run dev

MIT-лицензия, self-hosted, единственный юзер — ты сам.

🔗 Репозиторий: https://github.com/Aero25x/ASO-Copilot

Ждем звезды на репозитории, если понравится — продолжим делать такие проекты дальше.

Чат | Support | Market
Pelican | HiddenCode [EN]

Telegram: что это было?

Сегодня ночью телегу удалили из AppStore, на фоне этого $GRAM плотненько полетел вниз (7% чистого).

Вот небольшая хронология событий:

🟢 TG вдруг перестал отображаться в магазине Apple сразу во всех регионах, а по прямой ссылке выскакивала ошибка
🟢 Apple заявила, что приложение временно убрали после того, как на платформе нашли материалы, связанные с сексуальным насилием над детьми
🟢Тима Telegram отреагировала и быстро удалила контент, после чего Apple вернула приложение обратно

Теперь сервис работает во всех регионах, поэтому хорошо, что порешали. Если кто-то не спал, мог прокатиться на шорте $GRAM.

Чат | Support | Market
Pelican | HiddenCode [EN]

Base

Проект празднует 3-х летие и в эту честь запустил минт Base 3rd birthday NFT, которая стоит < 0.0001 ETH. Саплай всего 66к картонок.

🟢Ссылка на минт

Так же для разрабов запустили программу грантов Builder Grant Program. Теперь билдеры на Base могут получить до $5,000 стартового финансирования.

Еще обещают поддержку по GTM и продукту, если считаете себя достойным, то заполняем форму.

🟢Ссылка на форму

Чат | Support | Market
Pelican | HiddenCode [EN]

Куда двигаться? ❓

Ребята, всем привет! Хотим с вами пообщаться и услышать ваше мнение...

Старички помнят, что изначально контент канала представлял собой софты, скрипты и прочие вещи, связанные с кодом. На данный момент мало стоящих проектов, которые требуют написания софтов для абуза и/или автоматизации, а тем более с нынешними возможностями ИИ любой человек с подпиской за $20 и минимальными знаниями может написать почти всё, что угодно. А писать дефолтные посты, которые есть у 99% каналов, мы устали 🥲

Собственно, исходя из этого, мы хотим задать вопрос: какой контент был бы вам интересен и, в целом, в каком направлении вы хотели бы видеть развитие канала?

Надеюсь, старички прочтут этот пост и напишут, что думают, — для нас это действительно важно! Ждём ваши ответы/советы в комментариях 👇

Чат | Support | Market
Pelican | HiddenCode [EN]

LLM весом 14 МБ 🌵

Пока все меряются размерами моделей на 500B параметров, ребята из Cactus Compute (YC) пошли в другую сторону и выкатили Needle 2 — модель на 45M параметров, которая весит 14 МБ и жрет 28 МБ оперативы.

Это не чат-бот и не «GPT в кармане». Это модель ровно под одну задачу: превратить кривую фразу юзера в вызов функции с нормальными аргументами.

Что по метрикам?

🟢 45M параметров, файл 14 МБ, пиковая сессия 28 МБ RAM
🟢 500+ tok/s декода на Raspberry Pi 5
🟢 300–700 tok/s на телефонах до $200 (та самая Samsung A-серия)
🟢 400–1500 tok/s на Quest 3S и Apple Vision Pro
🟢 Запускается даже на микроконтроллере ESP32-S3
🟢 Лицензия Apache 2.0, полностью открыта

На бенчах tool call и mobile device use она разменивается победами с FunctionGemma 270M, LFM2.5 230M и Apple FM — будучи в 5–70 раз меньше и работая в 2 битах против их f16.

Почему это вообще работает?

Чтобы включить свет в комнате, знание мировой истории не нужно. Умным часам, роботу и колонке хватает выбрать функцию и подставить параметры. Убрали болтовню — хватило 45M параметров вместо миллиардов.

Из технически приятного:

🟢 2-битное квантование не пост-фактум, а с самого претрейна — деплоите ровно ту модель, которую обучали
🟢 Грамматика компилируется из схемы, поэтому сломанного JSON физически не бывает
🟢 Каждый ответ несет confidence score: ниже вашего порога — эскалируем в облако, выше — работаем локально
🟢 На левые запросы возвращает пустой вызов, а не выдумывает функцию
🟢 Один C++ бинарник без зависимостей, сам щупает CPU и выбирает кернелы (NEON, AVX2, RISC-V, wasm)
🟢 Файнтюн под свои тулзы гоняется на обычном маке за минуты-часы

🔗 Сайт с песочницей прямо в браузере
🔗 Гитхаб
🔗 Веса

Что смущает?

Модель узкоспециализированная: поболтать, написать код или подумать она не сможет в принципе. Плюс из коробки она знает generic-тулзы, а под ваш продукт ее почти наверняка придется дообучать. То есть это не «поставил и работает», а кирпич для тех, кто строит железо или оффлайн-фичу.

В проде уже крутится: Pebble гоняет Needle локально в приложении Index 01, чтобы кольцо без экрана понимало голос без интернета.

Кому зайдет:

— софт под IoT, умный дом
— оффлайн-фичи в мобилках, где не хочется платить за каждый запрос в облако
— парсинг документов в структурированный JSON на клиенте
— локальные агенты, где приватность важнее красноречия

По кайфу, что кто-то наконец пилит ИИ не для владельцев макбуков за 3к$, а для железа, которого в мире реально больше. Сами будем тыкать — если у кого дойдут руки прикрутить к своему проекту, делитесь результатами в комментариях.

Чат | Support | Market
Pelican | HiddenCode [EN]

Cегодня кушаем

Aligned анонсировали детали Genesis дропа. Это старый проект из бородатого 2024 года, критериев было много. К примеру холд щитков: STRK/MINA/ZK/POL/SCR/TAIKO/EIGEN.

ЧЕКНУТЬ СЕБЯ МОЖНО ТУТ

🟢 Всего выделено 8.74% от сапплая 10 млрд токенов $ALIGN
🟢 На Community выделено 6.54%
🟢 Если аллокация менее 10к токенов, то 100% можно будет получить на TGE в сети Base
🟢 Если аллокация более 10к токенов, то 10к токенов будет доступно на TGE, остальная часть в течение 12 месяцев

Цена на премаркете 0.037$, токен будет на Coinbase, так что приятный фантомный дроп ожидается. Вчера еще и рыночек подрос, надеюсь активностей станет больше.

Чат | Support | Market
Pelican | HiddenCode [EN]

Свой Grok Bot локально

Думаю, все видели Grok Bot — мессенджер, где каждый контакт это AI-агент. На гитхабе уже лежит опенсорсный клон 1313 звезд за 9 дней. И крутится он не на подписке xAI, а на тех CLI, что у тебя и так стоят.

Что это такое:

🟢 Десктопное приложение-чат: в сайдбаре ростер ботов, у каждого свой характер, своя модель, своя память треда
🟢 Под капотом локальные claude, codex, grok — твои логины и подписки, без прокси посередине
🟢 Харнес-сервер живет на 127.0.0.1:8799, транскрипты и ключи остаются у тебя
🟢 Боты умеют рулить твоим компом (мак — из коробки, Ubuntu — бета и только GNOME) и на каждое действие спрашивают апрув
🟢 Рутины по расписанию и вебхук-триггеры — бота можно дернуть извне
🟢 Опционально: Composio (Gmail, Slack, GitHub, Notion), Box (облачный линукс для бота), ElevenLabs (озвучка)

Готовые билды: .dmg под мак (ARM и Intel), .exe под винду, .deb или AppImage под Ubuntu 24.04. Из исходников — Node 24+, pnpm и хотя бы один залогиненный CLI, он сам подхватится в пикере моделей.

🔗 Гитхаб - https://github.com/milind-soni/OpenMausBot

Что смущает?

Репе девять дней. Автор сам пишет «early but real»: 63 открытых ишью, мобилки и хостед-версии нет, вебхуки висят на локальном порту — наружу выставлять самому, через тот же Tailscale. Виндовый инсталлятор не подписан, SmartScreen будет орать про unknown publisher. И «фри» тут условное: оболочка бесплатная (Apache-2.0), но платишь ты за подписки Claude / Codex / Grok, а Box после триала — платный.

Отдельно: на хайпе уже полезли щитки с именем Maus и SupaMaus. Автор первой же строкой в README пишет, что токена у проекта нет и он ничего не эндорсит. Держим в голове.

По итогу: если claude или codex уже оплачен — вещь занятная, ставится за пять минут и дает агентам нормальный интерфейс вместо терминала. Но тащить это в рабочий контур я бы пока не стал.

Чат | Support | Market
Pelican | HiddenCode [EN]

Postman на выброс?

Postman давно превратился в тяжелый комбайн, который требует аккаунт, чтобы просто дернуть эндпоинт. Опенсорсная замена: 80к звезд, MIT, поднимается своим докером за пару минут.

Что умеет:

🟢 REST, GraphQL, WebSocket, SSE, Socket.IO и MQTT в одном окне
🟢 Веб, десктоп (Win / mac / Linux) и CLI для прогонов в CI
🟢 Пре-реквест скрипты и тесты на обычном JS, коллекции и окружения
🟢 Команды с ролями и синком, свой админ-дашборд
🟢 Self-host: docker-compose.yml лежит в репе, данные не уезжают в чужое облако

🔗 Гитхаб - https://github.com/hoppscotch/hoppscotch

Где подвох?

В браузерной версии CORS лечится их публичным прокси или расширением — значит запросы с твоими токенами идут через чужой сервер. Ставим десктоп или свой инстанс, и вопрос закрыт.

Второе: SSO и часть админки помечены как Enterprise. На соло-работе и мелкой тиме не заметишь, на компании из ста человек — упрешься.

По итогу: 80к звезд не на пустом месте, для личных и командных API это честная фри-замена Postman. Главное сразу идти в self-host, а не в облако.

Чат | Support | Market
Pelican | HiddenCode [EN]

Экономим на ИИ-подписках

Я думаю, что уже каждый имеет какую-то ИИшку и активно пользуется ей за полную стоимость. Однако есть варианты пользоваться ими дешевле!

Тайник предлагает выгодные цены на топовые ИИ-сервисы, а также на обычные подписки Spotify, Youtube и так далее - для каждого будет что-то интересное.

Приведем пример на Gemini Pro на 1.5 года:

❌Официальная подписка: ~360$ за всё время (плюс проблемы с оплатой из санкционных стран).
✅Через тайник: 4.99$ за ВСЕ 18 месяцев (около 0.28$ в месяц).

Проверили лично - все работает четко!

Ссылки на магазин:
https://t.me/taynikstore_bot?start=hiddencode
https://taynik.store/?ref=hiddencode

🛒 Также, для наших подписчиков действует промокод -10% code10.

Чат | Support | Market
Pelican | HiddenCode [EN]

Original Blokyz: результаты

Если участвовали в данном хайповом NFT раффле уже есть результаты.

🟢https://mint.blokyz.com/

Если пролетели уже можно делать рефаунд. Сама коллекция торгуется на OpenSea с флором в 0,23 ETH.

Шансы как и ожидал были мизерными, поэтому я мимо. Как ваши результаты? Делитесь.

Чат | Support | Market
Pelican | HiddenCode [EN]

FREE NFT в SunFlower Land

SunFlower Land — старая игра 2021 года с большой аудиторией, которую сторожилы крипточатов должны помнить с теплом.

Ребята решили вернуться в хайп NFT-меты и будут запускать новую коллекцию на 10000 штук NFT.

Как поучаствовать?
🟢 Заходим на сайт проекта и каждый день кликаем по яйцу собирая поинты
🟢 Закрываем доступные квесты и подключаем кошелёк
🟢Для повышения шансов на попадание в топ можно застейкать токены игры (~$7.5)

Рынок проснулся и активностей хватает, будем стараться освещать все в канале. NFT сча хайпит, вполне возможно, что у старой игрушки получиться покормить народ.

Чат | Support | Market
Pelican | HiddenCode [EN]